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商標について 

ESMPRO と DianaScope は日本電気株式会社の登録商標です。 Linux は LinusTorvalds の米国およびそ 
の他の国における登録商標または商標です。 UNIX は The OpenGroup の登録商標です。 Microsoft 、 
Windows、Windows Server 、 WindowsNT 、 MS-DOS は米国 MicrosoftCorporation の米国およびそのイ也 
の国における登録商標または商標です。 Intel 、 Pentium 、 Xeon は米国 IntelCorporation の登録商標です。 
AT は米国 International Business MachinesCorporation の米国およびその他の国における登録商標です。 
ROM-DOS および Datalight は D atali か t ， Inc. の登録商標または商標です。 Adaptec とその □ ゴ、 
SCSISelect は米国 Adaptec, Inc. の登録商標または商標です。 LSI および LSI □ ゴ . デヴィンは LSI 社の 
商標または登録商標です。 DLT と DLTtape は米国 QuantumCorporation の商標です。 Adobe、Adobe 
□ □x Acrobat は、 AdobeSystemsIncorporated ( アドビシステ厶ブネ： t) の商標です。 RedHat および RedHat 
をベースとした全ての商標と □ ゴは、 RedHatJnc . の米国およびその他の国における登録商標あるいは商 
標です。その他、記載の会な名および商品名は各社の商標または登録商標です。 


Windows Server 2003 x64 Editions は Microsoft ⑥ Windows ServerTM 2003 R2, Standard x64 Edition 
operatingsystem および Microsoft® Windows ServerTM 2003 R2, Enterprise x64 Edition 
operatingsystem 、 ホにけ Microsoft® Windows ⑧ Server 2003, Standard x64Edition operating system 
および Microsoft ⑩ Windows® Server 2003,Enterprise x64 Edition operatingsystem の略称です。 
Windows Server 200 3 は Microsoft ⑩ Windows ServerTM 2003 R2, Standard Editionoperating system 
および Microsoft ® Windows ServerTM 2003 R2, Enterprise Editionoperatingsystem 、 ま/こは 
Microsoft® Windows ⑧ Server 2003， Standard Edition operatingsystem および Microsoft ⑩ 
Windows ⑩ Server 2003, Enterprise Edition operating system の略称です。 Windows Vista は Microsoft 
⑩ Windows Vista ⑩ Business operatingsystem の略称です。 Windows XP x64Edition は、 Microsoft ⑩ 
Windows® XP Professionalx64 Edition operatingsystem の略称です。 WindowsXP は Microsoft ⑩ 
Windows ⑥ XP Home Edition operating system および Microsoft® Windows ⑩ XP 
Professionaloperating system の略称です。 Win(iows200CM3 Microsoft ⑩ Windows ⑩ 2000 Server 
operatingsystem および Microsoft ® Windows® 2000 Advanced Server operatingsystem 、 Microsoft® 
Windows® 2000 Professional operatingsystem の略称です。 WindowsNT は Microsoft ⑩ Windows 
NT ⑥ Server network operating system versions.51/4.0 および Microsoft ⑩ Windows NT ⑥ Workstation 
operating systemversionS.51/4.0 の略称です。 WindowsMe は Microsoft ⑩ Windows®Millennium 
Edition operatingsystem の略称です。 Windows 98 は Microsoft ⑩ Windows ⑧ 98 operating system の略 
称です。 Windows 95 は Microsoft ⑩ Windows®95operatingsystem の略称です。 


サンプルアプ ij ケーシヨンで使用している名称は、すべて架空のちのです。実在する品名、団体名、個人名とは一切関 
係あのません。 

本製品で使用しているソフトウエアの大部分は、 BSD の著作と GNU のパブ IJ ックライセンスの条項(こ基づいて自由 
(こ配巧することびできます。ただし、アプ IJ ケーシヨンの中には、その所有者に所有権びあり、再配巧(こ許可び必要な 
ものびあります。本製品で使用しているオープンソースコードについては弊なサイト 
『 http :// www . express . nec . co . jp / iinux/J をし参照、にさし、。 

ごを意 

(1) 本書の肉客の一部または全部を無断転載することは禁止されています。 

(2) 本書の肉容に関しては将来ず苦なしじ変更することびあります。 

(3) 弊なの許巧な<複製-改変などを巧ラことはできません。 

(4) 本書は肉容じついて巧全を期して作成いたしましたび、巧一ご不審な点ゆ誤り、記載ちれなどお気づきのことびありましたら、お買 
し、求めの販売店にご連絡 < ださし、。 

(5) 運用した結果の影響(こついては （4) 項じかかわらず責任を負いかねますのでご了承<ださし、。 
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はじめ I こ 

このたびは、 NEC の Express 5800 / InterSec をお買いホめいただき、まことじあ 
りがとうございます。 

本製品は、インターネットビジネスじ欠かせないプ□キシ機能、ールサービス、 
Web サービス、ウイルスチェック機能、□ー ドバランサ機能など、各機能をそれ 
ぞれの専用ハードウエア I こ集約した NEC の Express 5800 / InterSec の1つです。 
コンパクトなボディ I こ高性能と容易性を凝縮し、堅牢なセキュ IJ ティ機能が安を 
で高速なネットワーク環境を提供いたします。また、セットアップのわずらわし 
さをまった<感じさせない専用のセットアッププ□グラ厶やマネージントア 
プ IJ クーシヨンは、お客様の一元管理の元でさら I こ細やかで高度なサービスを提 
供します。 

本製品の持つ機能を最大限に引き出すためじち、ご使用 I こなる前に本書をよ<お 
読みじなり、装置の取り扱いを十分 I こご理解<ださし、。 
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本書しつし、て 

本書は、本製品を正し < セットアップし、使用できるよ51こするための手引きです。 
セットアップを行うときや曰常使用する上で、わからないことや具合の悪いことび 
起きたときは、取りおし^上の安全性を含めてご利用<ださい。 

本書は常 I こ本体のそば I こ置いていつでち見られるよ51こして < ださい。 


本文中の記号について 


本書では巻頭で示した安を I こかかわるミ主意記号の他 I こ3種類の記号を使用してい 
ます。これらの記号と意巧をご理解じなり、装置を正し<お取り扱い<ださい。 


w-O 

装置の取りおいや、ソフトウてアの操作で守らなければならない 
事柄や特にを意をすべき点を示します。 

わック 1 

装置やソフトウェアを操作する上で確認をしてお<必要がある点 
を示します。 


知ってお< と役に立つ情報や、便利なことなどを示します。 


本書の再入手について 


ユーヴーブガイドは、 Express 5800 /InterSec のホー厶ページからダウン□ー ドすること 
びできます。 

「PC ヴーバヴホート情報 （ http :// siipport . express . nec . co . jp / pcserver /)」 
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本書の構成について 


本書は6つの章から構成されています。それぞれの章では次のよ5な説明び記載されていま 
す。なお、巻末 I こは付録びあります。必要 I こ麻じてご活用<ださし、。 

ぉ 1 早 Express 5800 /InterSecI こつし、て 

本製品の特長や添付のソフトウエアじついて説明します。 

第2章システ厶のセットアップ 

システ厶のセットアップ画面 I こよるセットアップなど装置を使用できるまでの作 
業とミ主意事項を説明しています。また、再セットアップの方法じついてち説明しま 
す。 

第3章システ厶の管理 

各種サービス-システ厶管理画面の使い方を説明します。 

第4章トラブルシューティング 

導入時などで、思5よ51こ動作しない場合は参照して<ださし、。 

第5章を意事項 

本製品でを意する事項 I こついて記載します。 

第6章補足 

本製品 I こ関連する事項 I こついて記載します。 
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NEC Express 5800シリーズ 
InterSec 

Express 5800 / CS 400 g 



InterSec シリーズについて 


1 早 InterSecL J し、し 


本製品や添付のソフトウエアの特長や導入の際 I こ知っておいていただきたい事柄について 
説明します。 

• InterSec とは 

Express 5800 / InterSec の紹介と製品の特長 • 機能 I こついて説明しています。 

-機能と特長 

本製品の機能と特長 I こついて説明します。 

-添付のディスクじついて 
本体 I こ添付のディスクの紹介とその説明です。 
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1 . 1 . 


Inter Sec とは 


ロー ドバランサ 



InterSec とは、お客様の運用目的 I こ特化した設計で、必要のないサービス/機能を省き、 
セキュ IJ ティホールの可能性を値減し、インターネットおよびイントラネットの構築時(こ 
不可欠なセキュ IJ ティについて考慮して設計されたインターネットセキュ IJ ティ製品です。 


• 局い拡張性 

専用機として、機能ごとに単体ユニットで動作させているためじ用途 I こ麻じた機能 
拡張び容易に巧能です。また、複数ユニットでクラスタ構成 I こすることじよりシステ 
厶を拡張していくことができます。 


• コストパフスーマンスの向上 

運用目的への最適なチューニングび行えるため、単機能の動作 I こおいて高い性能を確 
保できます。また、単機能動作 I こ必要な環境のみ提供できるため、余剰スペックがな 
<イをコスト化び実現されます。 

• 管理の容易性 

環境設定や運用時 I こおける管理情報など、単機能び動作するためじ必要な設定のみで 
す。そのため、導入-運用管理び容易 I こ行えます。 
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Express 5800 /InterSec I こは、目的や用途に麻じて次のモデルび用意されています。 


• Express 5800 /MW (メール/ DNS . DHCP ) 

高度なセキユ IJ ティ設定を実現したール環境を提供する装置です。をール保を(ブ 
プシヨン)(こ巧麻し、の部からの情報漏えいを抑止できます。また、 DNSBL などの各 
種チエックや、 SaaS 型スノ\°厶巧策なプシヨン)によりスノ\°厶><ールをブ□ックします。 


• Express 5800 /LB (□—ドバランサ） 

複数台の Web サーバへのトラフィック（要求）を整理し、負荷分散 I こよるレスポンス 
の向上を目的とした装置です。 

• Express 5800 /CS (プ□キシ / Web フィルタ U ング） 

Web アクセス要ホ(こおけるプ□キシでのヒット率の向上（フスワードプ□キシ )、 Web 
サーバの 負筒軽減. コンテンツ 保護 （IJ バース プ□キシ）を目的とした装置です。 

• Express 5800 /VC (ウイルスチェック） 

インターネット経由で受け渡しされるファイル（電子 ール添付のファイルや 
Web / FTP でダウン□ー ドしたファイル）から各種ウイルスを検出/除去し、スフィス 
へのウイルス侵入、外部へのウイルス流出を防ぐことを目的とした装置です。 
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1.2. 機能と特徴 

本装置は、なのから外部 Web サーバへのアクセスをより効率化するフスワードキャッシュ 
と、 WWW サーバの前段 I こ設置し、 WWW サーバの負荷軽減•コンテンツの保護を巧う IJ バ 
ースキャッシュの機能を巧 I こサポートします。運用管理ツール （ Web ブラウヴベース）や 
レポート機能を標準で装備し TCO 削減 I こちお立ちます。スト IJ ーミングキャッシュ機能（ス 
プシヨン）をサポートしています。 


■い Web コンテンツ 
だ： rt 心 V 一 ( HTML ファイルや画像ファイル) 




コンテンツをキャッシング（保存) 


キャッシュされた 
データを共有 


ネットワーククライアント 
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• フスワードキャッシュ機能 

クライアント側 I こ Proxy サーバと新規/置換/併設して設置することじより、高性能キャ 
ッシュ機能を活かし、アクセスされたコンテンツを自動的 I こ保を（キャッシュ）/再利 
用して、素早いレスポンスの提供と、回線コスト&トラフィックを軽減/削減します。 



入後 







• リバースキャッシュ機能 

Web サーバ側の前段 I こ設置しアクセス受付をげ理させることで、高性能キャッシュ機 
能を活かし、コンテンツを自動でコピー保を（キャッシュ）し、複数台分の Web サー 
バと同じインターネットアクセス量を受け付けます。 
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• スト IJ ーミングキャッシュ機能 
スト IJ ーミングキャッシュ機能を持った 、 Real Networks な 
( http :// www . jp . rea 1 networks . com /) 

「Helix Server 」 または 「Helix Proxy 」 をブプシヨンでサポートします。 


-フスワードキャッシュ機能 



- IJ バース キャッシュ機能 




《 HTTP ^ D トコルを使用してスト IJ ーミングコンテンツを参照するだけであれば、 CS 単体で 
巧麻巧能です。 Helix は、 RTSP 、 MMS などのスト U —ミングプ□トコルを使用したコンテン 
ツの参照や、コンテンツのキャッシュを行いたい場合(こご購入くださし、。 

• 運用管理機能 

単純な導入であれば30分で可能（①インス!-ールディスクをセットして、②電源を ONI こ 
するだけ)。管理ツールち Web ブラウザ経由で GUI 化されています。 
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• 統計情報表示機能 

アクセス□グを解析し、統計情報をグラフ-表形 
巧で表示します。また、この統計情報を元 I こダウ 
ン□ー ドスクジュール、アクセス制限の指定を巧 
5ことち巧能です。 

• スクジュールダウン□ー ド機能 
よく参照されるページをあらかじめ指定時刻 I こダ 
ウン□ードし、キャッシュ I こ格納しておくことび 
巧能です。 


• IP フィルタ IJ ング機能 
プ□キシ機能を利用するクライアントを IP アドレ 
スで制限し、部外者の不正な利用を防ぎます。 





155.15己.155.123 


• URL フィルタ IJ ング機能 
フィルタ機能を利用すると、有害な Web などへの 
アクセスを制限します。 



また、 L 4 スイッチを導入し、 CSI こ透過プ□キシ設定を行うことで、クライアントは、プロ 
キシの設定をする必要びな < なります。 
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•ヴーバ管理 

本体のハードウェアのが態を管理するためじ r ESMPRO/ServerAgentJ がプ U インスト 
ールされています。必要 I こ麻じて起動•設定してください。 「 ESMPRO/ServerAgent 」 は 
本体の稼動が況などを監視するととも I こ巧一の障害発生時 I こ 「 ESMPRO/ServerManager 」 
と連携してただち I こ管理者へ通報します。 ESMPRO/ServerAgent をインス I -ールした揚 
合、データビューアの項目ごとの機能可否は次の表のとおりです。 


機能名 

可否 

機能概要 

ハードウェア 

〇 

ハードウエアの物理的な情報を表示する機能です。 


メモ IJ バンク 

〇 

メモ IJ の物理的な情報を表示する機能です 

装置情報 

〇 

装置固有の情報を表示する機能です。 

CPU 

〇 

CPU の物理的な情報を表示する機能です。 

システ厶 

〇 

CPU の論理情報参照や負筒率の監視をする機能です。 
メモ IJ の論理情報参照やが態監視をする機能です。 

I / O デバイス 

〇 

I / O デバイス（シ IJ アルポート、キーボード、マウス、 
ビデオ ） の情報参照をする機能です。 

システ厶 

四+ な 

t 夕 I 巧 

X 

〇 

温度 

〇 

崖体の部の温度を監視する機能です。 

フアン 

〇 

ファンを監視する機能です。 

電圧 

〇 

崖体の部の電圧を監視する機能です。 

電源 

〇 

電源ユニットを監視する機能です。 

ドア 

〇 

Chassis Intrusion (崖体のカバー/ドアの開閉）を監 
視する機能です。 

ソフトウェア 

〇 

サービス、ドライバ、 0 S の情報を参照する機能です。 

ネットワーク 

〇 

ネットワーク （ LAN ) I こ関する情報参照やパクット監視 
をする機能です。 

拡張バスデバイス 

〇 

拡張ノ \'スデバイスの情報を参照する機能です。 

BIOS 

〇 

BIOS の情報を参照する機能です。 

□ーカルポー IJ ング 

〇 

ESMPRO / ServerAgent び取得する任意の MIB 項目の 
値を監視する機能です。 

ストレージ 

〇 

ハードディスクドライブなどのストレージ機器やコン 
卜□ーラを監視する機能です。 

ファイルシステ厶 

〇 

ファイルシステ厶構成の参照や使用率監視をする機能 
です。 

ディスクアレイ 

〇 

ディスクアレイコント□ーラを監視する機能です。 
Windows 版 ESMPRO/ServerAgent の機能とは一部 
異なのます。障害通報機能のみのサポートです。 

別途、ディスクアレイコント□ーラの RAID システ 
厶監視ユーティ IJ ティび必要です。 

その他 

〇 

Watch Dog Timer じよる OS ス1-ール監視をする機能 
です。 

〇 

0 S STOP エラー発生後の通報処理を巧5機能です。 


〇:サポート么：一部サポート X :未サポート 
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1.3. 添がのディスク I こついて 

本装置 I こはセットアップや保守-管理の際 I こ使用する DVD が添付されています。ここで 
は、これらのディスク I こ格納されているソフトウェアやディスクの用途 I こついて説明しま 
す。 



添付の DVD などは、 システムのセットアップが完了した後で 
も、システムの再セットアップやシステムの保守穂 • 管 S 
の際に使用する場合があります。なくさないように大切に 


• バックアップ DVD 

システ厶のバックアップとなる DVD です。 

再セットアップの際は、この DVD - 使用してインス!-ールします。 

詳細は2章を参照して<ださし、。 

バックアップ DVD には、システ厶のセットアップ I こ必要なソフトウエアや各種モジュ 
ールの他 I こシステ厶の管理-監視をするための専用のアプ IJ クーシヨン 
「 ESMPRO / ServerA 含 ent 」 と「エクスプレス通報サービス」が格納されています。シ 
ステ厶 I こ備わった RAS 機能を十分 I こ発揮させるため I こぜひお使いください。 
ESMPRO / ServerAgent の詳細な説明はバックアップ DVD ののスンラインドキュメ 
ントをご覧ください。エクスプレス通報サービスを使用する I こは別途契約び必要です。 
お買い求めの販売店または保守サービス会な I こお問い台わせ<ださい。 


- EXPRESS 巨 UILDER DVD 

本体装置の保守-管理など I こおいて使用するメディアです。このメディア I こは次のよ5 
なソフトウエアび格納されています。 

-EXPRESS 巨 UILDER 

シー厶レスセットアップから RAID を構築したり、システ厶彭断やスフライン保守ユ 
ーティ IJ ティなどの保守ツールを起動したりするときじ使用します。詳細は5章を参 
照して < ださし、。 

— ESMPRO/ServerAgent Extension 

ESMPRO/ServerAgent Extension は本装置 I こインストールする U モート管理用ソ 
フトウエアです。詳細は EXPRESSBUILDER DVD ののインストレーシヨンマニュア 
ルを参照してください。 

—ESM PRO/Server Manager 

ESMPRO / ServerAgent びインス I -ールされたコンピュータを管理します。詳細は 
EXPRESS 巨 UILDERDVD 巧のスンラインドキュメントを参照してください。 

— ExpressUpdate Agent 

装置のファー厶ウエアやソフトウエアなどのノ\'ージヨン管理や更新を行うことびでき 
ます。 ESMPRO/ServerMana が H こよって、自動的Iこダウ□ー ドした装置の更新パッ 
クージを、システ厶を停止せずIこ簡単Iこ適用できます。詳細は EXPRESSBUILDER 
DVD ののインストレーシヨンマニュアルを参照してくださし、。 
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NEC Express 5800 シリーズ 

InterSec 

Express 5800 /CS400g 

ぶ 

システムのセットアップ 


2 章システ厶のセットアップついて 


セットアップを終了したら、システ厶のセットアップをします。システ厶のセットアッ 
プは購入後、初めてセツトアップする揚合と再セツトアップする場合 I こ分けて説日月してい 
ます。 


初めてのセットアップ 

システ厶を使用できるまでのセットアップ手順 I こついて説明し 
ています。ここでは必要最低限のセットアップのみを説明してし、 
ます。お客様のお使いになられる環境 I こ合わせた詳細なセットア 
ップ I こついては4章で説明しています。 

管理 PC のセットアップ 

ネットワーク上のコンピュータからシステ厶の管理•監視をする 
バンドルアプ IJ クーシヨンのインス!-ール方法 I こついて説明し 
ています。 


再セットアップ 

システ厶を再セツトアップする方法 I こついて説明しています。 
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2.1. 初めてのセットアップ 

購入後、初めてシステ厶をセットアップする時の手順について順を追って説明します。 
初期導入を完了している場合は、巧5必要はありません。 


セットアップの準備について 


InterSec 購入直徽ま、下の情報でセットアップされています。初めて初期セットアップを 
行5手順 I こついて画面 I こおって説明します。その他の設定は、行いませんので初期セットア 
ップ完了後 I こ 、 Management Consolel こ接続して実施してくださし、。 


初期設定パラメータ 

設定値 

ホスト名 

mtrsec . domam.local 

IP アドレス 

192.168 .250.250 

ネットマスク 

255.255 .255.0 

初期パスワード 

iqueeSKe 



IP アドレスおよびホスト名び重複する可能性びありますので、 WbMC か 
ら初期設定値の変更を必ず巧って<ださい。 
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セットアップについて 


初期導入前の本装置は、 Windows クライアント PC と直接接続して初期セットアップを行 
う必要びあります。下 I こ、手順を説明します。 

■ 本サーバび提供する Web インタフェースじよる初期導入 
設定を行うため、本サーバと同じネットワークの IP アドレス（例えば、 

192.168 .250.1/255.255.255.0) を設定した Windows クライアント PC (じ(下、クライアン 
卜 PC と記述します）を用意して<ださし、。 

メモ：本サーバの初期が態のネットワーク設定はソ下のとおりです 
IP アドレス ：192.168.250.250 

ネットワークマスク： 255.255 .255.0 
ホ又卜名 ： mtersec . domain.local 

-ハブ環境を介して接続する 

ハブ I こ本サーバとクライアント PC をそれぞれストレートクーブルで接続します。 

ミ主意：本サーバとクライアント PCl ^ ソ外の機器は接続しないでください 
-本サーバに直結する 

本サーバとクライアント PC をク□スクーブルで接続します。 
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■ Web 接続用クライアント PC を準備する 
Windows クライアント PC I こ本装置と同じネットワークの IP アドレス(例えば 
192.168 .250.1) を設定し、本装置と同じ LAN に接続してください。 Windows クライアント 
PCI こ巧するネットワークの設定 I こついては、次頁降 I こ設定例を説明します。 

(1) ハブ環境を使用した接続について 

ハブ環境を用いる揚合は、ハブ I こ本装置と設定用 Windows クライアント PC を 
それぞれストレートクーブルで接続します。 

なお、この環境においては、本装置!^ソ外の機器は接続しないで初期設定を行5必 
要びあります。 

(2) Windows クライアント PC と直結する接続について 

設定用 Windows クライアント PC と本装置を直接接続する揚合は、ク□スクーブルで 
接続します。 



■ 本装置を起動する 

本装置とクライアント PC を LAN クーブルで接続した後、電源を入れて<ださい。サ 
ーバの起動後、背面の 「 LINK 」 ランプび点灯しているか確認してください。 

接続後、 ping コマンドなどを使用して通信が態を確認して<ださい。 

[実行例] 

C ：¥> ping 192 . 168 . 250.250 (■) 

(■) 斜体部分は、本装置 I こ設定されている IP アドレスあるいは IP アドレス(こ割り当て 
られているホスト名を指定して<ださし、。 

実行例の IP アドレスは、エ揚出荷時の設定です。 

本装置と通信できない揚合は、設定されているネットワークと接続できるよう 、 Windows 
クライアント PC のネットワーク設定を確認して<ださし、。 

■ 初期設定 I こよるセットアップを実行する 
クライアント PC の Internet Explorer を介して本装置 I こ接続し、セットアップを巧って 
ください。 Windows クライアント PC を使用したセットアップ方法を2丄 2.1 じ(降 I こ記載し 
ていますので確認して < ださい。 

セットアツプ完了後は、設定の客を反映させるため、必ず本装置の再起動を行つて< ださし、。 
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システムのセ： 



ネットワーク上の Windows クライアント PC の Internet Explorer 介して接続、セット 

アップを開始します。接続において 、 「Management Console 」 のログイン画面が表示さ 
れます。 

の^後、 Interne 祀 xploreS の画面を使用して説明します。 


(1) 管 a クライアントのの Internet Explorer から«下の URL に接続します。 


http : //192.168 .250.250 : 50453/ 


で接続します。 

(2) 初期導入設定 ManagementConsole が表示されます。 

初期設定の管 a コンソールのログイン画面が表示されます。"初期設定ログイン"を 
クリックしてください。 
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が下のユーザ名、パスワード入力画面が表示されます。"ユーザぶ （ U ) "、 ，，パスワード 
( P ) "にな下を入力して、 [0 K ] をクリックしてください。 

ユーザ かな ）: root 

パスワード ( P ) :システム管 a 者パスワード(づ 
システム管巧者のパスワードは、『管 a 者用パスワード』に記載されている「出荷時の管 
巧者用パスワード」を入力してください。 



Management Console Access Control 


ユーザーぉ (U): [C [vl 

バスワ-ド町： [ 

□バスつ-ドを記 I 情する昭 


0 K J Q 单ル I 


rManagementConsoleJ にログインした場合、次頁«降で説明する初期設定画面が 
表示されます。本画面に従い設定を行ってください。 


2.1.3.1. 初期設定 

Windows クライアント PC の Internet Explorer を使用して、 WbMCI こ接続した場合、最初 
の接続 I こおいてソ下の画面が表示されます。「開始」を押下し、初期設定を実施します。 
作業を中断したい揚合は、「中止」を押下して<ださい。 


巧期設定 JIN しブ1 
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2.1,3.2. システ厶管理者パスワードの変更 

システ厶管理者 I こ巧するパスワードを指定します。ソ下の画面び表示されますので、指 
定するパスワードを入力後、「次へ」を押下してください。 

システ厶管理者のアカウントは " admin " (固定）です。 

システ厶管理者用のパスワードを「パスワード」「パスワード再入力」 I こ入力して[次 
へ]をク IJ ックしてください。システ厶管理者名のパスワードの指定は必須です。 

システ厶管理者のアカウントは、セットアップ完了後システ厶管理者 
ManagementConsole 画面で変更できます。 

システム菅理を設定 じ^ルブ：! 



パスワード 

各パスワードは 6 文字上 14 文字下の半角英数文字（半角記号を含む）を指定し 
てください。省略すると、パスワードは変更されず I こ導入されます。また、空のパスワ 
ードを指定することはできません。 

パスワード再入力 

パスワード入力び誤っていないか確認するためじ、ちう一度同じパスワードを入力しま 
す。 


初期セットアップ時は、システ厶管理を名の指定は巧えません。初期導 
入完了後 、 [Management Console ] 画面の 

[■ Administrator Password ] から[管理者パスワード]ボタンを押す 
と、[管理をパスワード]画面で変更することびできます。 
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2.1,3.3. ネットワーク設定 

ネットワーク設定を巧います。ソ下の画面び表示されますので、入力後、「次へ」を押下 
してください。 

「ホスト名 ( FQDN ) 丄 「 IP アドレス丄「サブネットマスク丄「デフスルトグートウエイ丄 
「プライマ IJ ネー厶サーバ」、「セカンダ IJ ネー厶サーバ」 I こ設定の客を入力し、 

ネットワーク I ちミ K ルゴ1 



-ホスト名 ( FQDN ) (入力必須項目） 

本サーバのホスト名を変更します。初期画面は、何ち入力されていませんので、必ず指 
定を巧ってください。画面は、 rintersec . domain . localj で設定した例となります。入 
力は、 xxx . yyy . zz . jp のような FQDN (完全なドメイン名)で指定してください。 

• IP アドレス(入力必須項目） 

インタフェースの IP アドレスを変更します。初期画面は、何ち入力されていませんの 
で、必ず指定を巧ってください。画面は、 ri 92.168 .250.250 J び設定した例となりま 
す。ドット付き表記でアドレスを入力します（例. 192.168 .0.1 )〇 
• ヴブネットマスク(入力必須項目） 

インタフェースのサブネットマスクを変更します。ネ刀期画面は、何ち入力されていませ 
んので、必ず選択もしくは指定を行ってください。画面は、 r 255.255.255 .0 J を設定し 
た例となります。入力する揚合は、ドット付き表記でアドレスを入力します 
(例. 255.255 .155.0 )〇 
-デフスルトグートウェイ 

デフスルトグートウェイは指定されていません。必要 I こ麻じてドット付き表記で IP ア 
ドレスを指定します。 

-プライマ IJ ネー 厶サーバ(入力必須項目） 

プライマ IJ ネー厶サーバは指定されていません。必要 I こ麻じてドット付き表記で IP ア 
ドレスを指定します。 

• セカンダ IJ ネー厶サーバ 

セカンダ IJ ネー厶サーバは指定されていません。必要 I こ麻じてドット付き表記で IP ア 
ドレスを指定します。 


23 





















2.1.3.4, Express 5800 /CS ヴーノ \ '設定 

本サーバの□グ領域の設定をおこないます。 

□グ（キャッシュ□グ、キャッシュサーバのアクセス□グなど）の記録用として使用するハ 
ードディスク領域のサイブを指定して<ださし、。 

設定を終了後、[次へ]をク IJ ックしてください。 


2.1.3.5. ネ刀期設定の容の確認 
初期設定の客の確認画面び表示されます。 

の客を確認して、問題びない場合は、「次へ」を押下して<ださい。初期設定び実行され 
ます。 

設定の客を変更する場合は、「前へ」を押下し設定の客を変更して<ださい。 

巧期設定巧を確認 じ心■^ブ J 



24 













2.1.3.6. システ厶再起動 

初期導入設定び完了すると、システ厶の再起動画面を表示します。 

続けてシステ厶の運用設定を巧5揚合は[システ厶を再起動する]をク IJ ックして<ださし、。 
システ厶を停止する場合は[システ厶を停止する]をク IJ ックして<ださし、。 


システム再起動 「ヘルブ1 



r システ厶を停止する」 •- •電源を落としてシステ厶を停止します。 

「システ厶を再起動する」•- •システ厶び再起動します。 

□グ領域、キャッシュ領域確保のためじ、システ厶は 
計2回再起動します。 
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各種システムのセットアップ 


(1) 管 a クライアントの Web ブラウザからな下の URL に接続します 

クライアント PC 上で Web ブラウザ （Web ブラウザは、 Microsoft Internet Explorer 6.0 
SP21^ ソ上）を起動します。 Web ブラウザの設定では、プ□キシを経由しないで接続してくだ 
さし、。 


https : // 本サーバ(こ割り当てた FQDN : 50453/ 


ちし< は 

httDS : // 本サーバ I こ割り当てた IP アドレス： 50453/ 


(2) 管31コンソールにログインする Management Console の URL にアクセスすると 
「セキュリティの警告」画面が表示されます。 

Interne 祀 xplorer6 の場合は、[はレ 、(Y)] をクリックしてください。 

Interne 祀 xplorer7 の場合は、[このサイトの閲覧を続行する(推奨されません）]をク 
リックしてください。 



InternetExplore? の場合 
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InterSec では、暗号化を目的に、 SSL を利用しているため、証明書は 
独自Iこ生成しています。□グインIこおいて警告び表示されますび、セキ 
ユリテイIこおいて問題はありません。 


(2) 管理コンソールの□グイン画面び表示されます。"システ厶管理者□グイン"をク 
IJ ックしてください。 



ユーヴ名Iこ 「admin 丄パスワードじは、初期セットアップ時Iこ指定した管理者パスワー 
ドを入力してください。管理者用のトップページび表示されます。 
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Web ブラウザ I こ表示された画面から各種システ厶の設定びできます。詳しくは、ユーザーブ 
ガイドの4章を参照して<ださし、。 
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ESMPRO / ServerAgent のセットアップ 


ESMPRO / ServerAgent は出荷時 I こインス I -ール済みですび、固有の設定び 
されていません。じ(下のスンラインドキュメントを参照し、セットアップをし 
てください。 

添付の ノ \ 'ツクアツプ DVD :/ nec / doc / 400 / esmpro . sa / lnx _ esm _ users.pd 干 

ろ卜 ESMPRO/ServerAgent のイ也にも「エクスプレス通都サービス」 （5 章参照）がイ 

ム^ ンストールミきみです。ご利用には別途契約がか要となります。詳しくはお買い 
求めの販売店またはな字サービス会社にお問い合わせください。 



シリアル接続の管理 PC から設定作業をずる場合は、营理ちとして□グインし 
た後、設定作業を開始ずる前に罵境変数 「 LANG 」 をに」にを至してくださ 
し、。デフオルトのシェル罵境の場をはな下のコマンドを実行ずることで変更で 
さまず。 


林 export LANG=C 


システム情報のバックアッ 


システ厶のセットアップび終了した後、スフライン保すユーティ IJ ティを使って、システ 
厶情報をパックアップすることをお勧めします。 

システ厶情報のパックアップびあると、修理後にお客様の装置固有の情報や設定を復旧 （IJ 
ストア）することびできます。次の手順に従ってパックアップをしてくださし、。 



EXPRESS BUILDER DVD からシステムを起動して操作 
します。 

EXPRESS BUILDER DVD から起動させるためには、事 
前にセットアップが必要です。詳細は、ユ'ーザ'ーズガイド 
レ、ードウエア編）を参照し準備してください。 


1 . スプシヨンの円 ash FDD または、 USB FDD をお持ちの方は USB FDD を US 巨 
コネクタ(こ接続する。 

2. EXPRESS 巨 UILDER DVD を本体装置の化ディスクドライブ(こセットして、 
再起動する。 

EXPRESS 巨 UILDER から起動して 「BootSelection」 ；>< ニューび表示されます。 

3. 「Tool menu (Normalmode)」一「MaintenanceUtility」 を遺択する。 

4. [システ厶情報の管理]なら[退避]を選択する。 

m 降は画面(こ表示される;><ッセージに従って処理を進めて < ださし、。 

チェック 


ホフライン保守ユーティリティではフロッピーディスクを使用した説明が 
メッセージに表示されますが本製品はフロッピーディスクドライブを内蔵 
していません。オプシヨンの Flash FDD を使用するか 、 USB FDD をお持ちの 
方は USB FDD を使用してください。 
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管理 PC のセットアップ 


本装置をネットワーク上のコンピュータから管理•監視するためのアプ IJ クー 
シヨンとして、 「 ESMPRO / ServerMana 泛 er 」 と l ~ ESMPRO/ServerAgent 
Extension 」 び用意されています。 

これらのアプ IJ クーシヨンを管理 PCI こインス!-ールすることじよりシステ厶 
の管理び容易 I こなるだけでな <、システ厶全体の信頼性を向上することびでき 
ます。 

ESMPRO / ServerManager と ESMPRO/ServerAgent Extension のイン 
ス I -ール I こついては、 EXPRESS 巨 UILDERDVD ののスンラインドキュメン 
卜を参照して < ださい。 
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ストリーミングキャッシュソフトウェアのインス!-ール 

オプションの Helix Server/Helix Proxy (別売)をインス I -ールする際の手順 I こついて説明 
します。 


インスト h ルの準備 


1. ハードウェアのセットアップを巧う。 

Helix 用 I こメモ IJ を増設する揚合はシステ厶をシャットダウンします。増設方法 I こ 
ついてはハードウェア編のユーヴーブガイドを参照してください。 

「 EXPRESS 巨 UILDER DVD 」 を使用して RAD システ厶の設定を巧っている場合 
は、2つめの論理ドライブを Helix 用 I こ使用します。 

2. 電源を ONI こしてシステ厶を起動する。 

3. 4章を参照して Management Console で保守用ユーヴ （ mainte ) のパスワード 
を設定し、 Telnet サービスを起動しておく。 

4. ユーザ mainte で本システ厶 I こ Telnet □グインする。 

5. SU コマンドを実行して特権ユーヴ (root) じなる。パスワードは初期導入設定ツ 
ールで設定したちのを入力する。 

6. ソ下のコマンドを実行して、プ□キシサーバを停止する。 

/ etc / initd/roma stop 


7. • L ソ下の〕マンドを実行して、 / opt / nec / roma / tables / 配下 I こあるすベてのフ 
アイルを削除する。 

「m - 干 / opt / nec / roma / tables /* 


8. ソ下のコマンドを実行して、 fdisk を起動する。 
/ sbin/fdisk / dev / rd / c 0 d 1 


9. n と入力してノ\°ーテイシヨンを追加する。 
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Helix Server/Helix Proxy のインストール 


Helix のマニュアルを参照して、 Helix のインス!-ールを行って < ださい。また、じ(降のの 
容ち併せて参照して < ださい。 


インストール時のを意事項 


Helix インス!-ール時はじ(下の点じを意して < ださし、。 

•インス I -ール先ディレクト IJI こはじ(下のディレクト IJ を指定してください。異なるディ 
レクト IJI こインストールを行うと 、 Management Console から Helix の管理ツール 
を開く際 I こインス I -ール巧ディレクト IJ の指定び必要になります。 

Helix Server : / usr / local/helixz server 
Helix Proxy : / usr /1 oca 1/ he 1 ix/proxy 

• ポート番号を設定する際は本システ厶の HTTP ポート番号（既定値は8080)、 
Management Console 用のポート番号 (50090 または5045 3) は指定しないでく 
ださい。 


インス!-ール後の設定 


Helix をインス!-ールした後 I こ、続けてソ下の手順を必ず行ってください。 

1. ユーザ mainte で Telnet □グインし、 su 〕マンドを実巧して特権ユーザ ( root ) (こな 
る。 


2. 「バックアップ DVD - ROM 」 をがディスクドライブ I こセットし、じ(下のコマンドを 
実行して DVD - ROM をマウントする。 
mount / dev/cdrom / media/cdrom 


3. じ(下のコマンドを入力してファイルを本システ厶 I こコピーし、実行属性を付ける。 
下線部は Helix Server の揚合は 「 rmserver」、Helix Proxy の揚合は 「 rmproxy 」 
と入力する。 

CP / media / cdrom / nec / Linux / helix/rmserver / etc / rc . d / initd / 
chmoa 巧己 / etc / rc . d / init . d / rmserver 


4. ソ下のコマンドを実行して、 DVD - ROM のマウントを解除する。 
umount / mecna/cdrom 


5. システ厶起動時 I こ Helix を自動起動するよ51こ設定する場合は、降の「システ厶 
起動時の自動起動の設定」を参照して設定を巧5。 

6. ソ下のコマンドを実行してシステ厶の再起動を巧5。 
reboot 
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使用ポートの開放 


本システ厶はセキユ IJ ティ確保のため未使用のポートを塞いでいます。そのため 、 Helix 
を使用するためじは使用するプ日トコル用のポートを開く必要があります。 

1. じ(下のコマンドを実行して RTSP で使用するポートを開 <。下線部は Helix のイン 
ス \ —ル時 I こ指定した RTSP ポート番号を指定する。 

/ sbin/iptables -I INPUT -p tcp —dport 554 -j ACCEPT 

2. ソ下のコマンドを実行して、再起動後ち手順1で設定したの容び有効 I こなるよこ 
する。 

/ sbin/serv に e iptabies save 


システ厶起動時の自動起動の設定 

じ(下の手順を行って Helix をサービス化することじより、再起動後ちシステ厶起動時 I こ 
Helix び自動的 I こ起動するよう I こ設定することびできます。 

1.じ(下のコマンドを実行し、自動起動するサービスじ Helix を追加する。下線部は 
Helix Server の揚合は 「 rmserver」、Helix Proxy の揚合は 「 rmproxy 」 と入力する。 


cd / etc / rc . d/initd 
/ sbin/chkconfig —add rmserver 

2. ソ下の〕マンドを実巧し、表示される IJ スト I こ rmserver または 「 mproxy び追加さ 
れていることを確認する。 

/ sbin/chkconfig —list 
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再セツトアップ(こついて 


システ厶の再セットアップ時は Helix の再インス!-ールち必要になります。必要なデータ 
は再セットアップを巧う前 I こバックアップをとってください。 

•インス!-ール時 I こ指定外のディレクト IJ I こインス I -ールした場合や設定ファイル名を 
デフスルトから変更した揚合は Management Console の 「Helix Administrator 」 で 
インス I -ールディレクト IJ 名、および設定ファイル名を設定するまでは自動起動は巧む 
れません。 


• 本手順で Helix を自動起動する場合、使用するメモ IJ を最大 1 G 巨 I こ制限するブプショ 
ンを付けて起動されます。運用上変更したい揚合は、 / etc / rc . d/initd I こ〕ピーした 
rmserver または rmproxy ファイルを vi エディタなどで開き 「- m 1000」と記述さ 
れている部分を変更してください。 - m オプションじついては Helix のマニュアルを参 
照して < ださい。 

重要 

RAID システ厶構成 I こついての詳細は、ハードウェア編のユーザーブガイドを参照してく 
ださい。 
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再セットアップ 

再セットアップとは、システ厶クラッシュなどの原因でシステ厶び起動できなくな 
った揚合など I こ、添付の「パ'ックアップ DVD 」 を使ってハードディスクを出荷時の 
が態 I こ戻してシステ厶を起動できるよ51こするちのです。ソ下の手順で再セットア 
ップをしてください。 


システムの再インス I ル 


パックアップ DVD を使用して、短時間でセツトアップできます。 


再インス!-ールを巧うと、装置のの全データび消去され、出荷時のが 
態に戻ります。必要なデータび装置のに残っている場合は、データの 
バックアップを巧ってから再インス!-ールを実行してください。 


再インス!-ール I こは、キーボード、ディスプレイを本装置 I こ接続したが態で、本体添付 
の「バックアップ DVD 」 を CD / DVD ドライブ(こ挿入し、サーバの POWER スイッチを 
押して電源を ONI こします。 

しばらくすると、自動的 I こインス!-ールを実行します。 



バックアップ DVD から起動すると無条件にインス!-ールを実行し 
ます。再 インス!-ー ルび必要でない場合においては、 DVD を挿入し 
たドライブを本体装置に接続したままにしないでください。 


しばらくするとインス!-ールび完了します。インス!-ールび完了したら、 DVD び自動 
的Iこイジェクトされます。エンターキーを押下して Reboot を行い再起動を行ってくだ 
さし、。 

30分上待ってち、 DVD びイジェクトされず、 DVD へのアクセスち巧われていなし、揚 
合は再インスI-ールIこ失敗している可能性びあります。画面上で確認してください。 

再インス!-ールIこ失敗している揚合は、本体を U セツトし、再度インス!-ールを実施し 
てください。 
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ESMPRO / ServerAgent のセットアップ 


「システ厶の再インストール」で ESMPRO/ServerAgent は自動的 I こインスト 
ールされますび、固有の設定びされていません。ソ下のスンラインドキュメン 
卜を参照し、セットアップをしてください。 

添付のバックアップ DVD 

/ nec / doc / 400/ esmp 「 o . sa / lnx _ esm _ use 「 s.pd 干 


ESMPRO/ServerAgent の化にも「エクスプレス通都サービス」 （5 章参照）も自 
動的にインストールされます。 


シリアル接続の管理 PC から設定作業をする場をは、管理をとして□グインし 
たを、設定作業を開始する前に環境変数 「 LANG 」 をに」に変更してくださ 
し、。デフオルトのシェル環境の場合はな下のコマンドを実行することで変更で 
さまず。 

拌 export LANG=C 



オンラインアップデートの実巧 


スンラインアップデートは、システ厶ソフトウエアを最新の状態 I こ維持して、 
最高の機能•性能を発揮できるよ51こするためじ必要な手続きです。セットア 
ップ後、および、再セットアップ後 I こ必ず実行して < ださし、。 

詳細は、84ページの「スンラインアップデート」を参照してください。 
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NEC Express 5800 シリーズ 

InterSec 

Express 5800 /CS400g 

5 


システムの管理 


3 章システ厶の管理 


この章では、本装置で提供するサービスと Web ベースの運用管理ツールである 「Management 
Console 」 を利用した設定/管理について説明します。この 「Management Console 」 からイ 
ンターネットサービスに必要となるプ□キシサーバを容易に管理することびできます。 


Management Console し J し、し— 

システ厶のが態を確認したり、各種設定を行5ツールです。クライアン 
トマシンの Web ブラウヴなら装置にアクセスして表示できるまでの手 
順(こついて説明しています。 

Helix Administrator 

Helix Administrator の使用方法について説明しています。 
バックアップ /IJ ストア 

システ厶の故障、設定の誤った変更など思わぬトラブルからス厶ーブに 
復旧するために、本項目を参照して定期的にシステ厶のファイルのパッ 
クアップをとっておくことを強く推奨します。また、 IJ ストアの手順に 
ついてち説明しています。 


37 










义 1. Management Console (こつレ、て 

ネットワーク上のクライアントマシンから Web ブラウヴを介して表示され 
るのろ 、' 「Management Console 」 です 。 Management Console 口、ら本装置のミ 
まざまな設定の変更やが態の確認びできます。 

この章では、「管理者用」の Mana が mentConsole で利用できるさまざまなサ 
ービスの設定や確認、システ厶の操作方法を中化\|こ説明します。 

Management Console 管理者用トップページ 


« 口 rwWAW/c 

\ Hoftt 、 4W< In 



Express 5800 /InterSec 

Management Console for CS 


\Un が ement Cawofc は、 A 从ブラウダをかし、遠 W 地から 
各 tt サービスやシステムなどの投を管理を巧ラツールです， 


Copyn か (0) NEC CorDoration : 〇〇〇 • こ 010 


ブラウヴ上から設定した項目（アイコン）をク IJ ックすると、 
それぞれの設定画面に移動することびできる。 


[Management Console の画面構成] 
■システ厶管理者用トップページ 
• プ□キシ 
• サービス 
参パックージ 
参システ厶 
参 Helix Administrator 
• Management Console 
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Management Console のセキ 



Management Console では日常的な運用管理のセキュ U ティを確保するた 
め、3つのセキュ IJ ティモードをサポートしています。 

• レベル1(パスワード） 

パスワード認証 I こよる利用者チェックを行います。ただし、パスワードや 
設定情報は暗号化せず I こ送受信します。 

• レベル2(パスワード + SSL ) 

パスワード認証に加えて、パスワードや設定情報を SSL で暗号化して送受 
信します。自己署名証明書を用いていますので、ブラウヴでアクセスする 
際(こ警告ダイア□グボックび表示されますび、[はい]などをク IJ ックし 
てください。 

デフスルトの設定では、「レベル2」となっています。セキュ IJ ティレベルを 
変更する揚合は 、 Management Console 画面の [Management Console ] 
アイコンをク IJ ックして設定を変更して<ださい。また、同画面で操作可能ホ 
ストを設定することじより、さらに高いレベルのセキュ IJ テイを保つことびで 
きます。 


lnternetExplorer 7 では、ち図のような 
エラー画面び表示される場合びあります。 
「このサイトの閲覧を続行する」をク IJ ッ 
クし 、 Management Console 画面を開し、 
てくださし、。 



い ’イ从サイトのた车 ュ。 7■^:ミ巧■じけ！！ ：! 狂!な^巧で. 


连な郎巧なお苗な網松胖ぶお巧萌がが端徽严 
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アクセス可能待ちまけ IP 


本製品 I こ割り当てられている IP アドレスの中 
から 、 Management Console のアクセスを許 
巧する IP を指定します。例えば□一カル IP と 
グ□ーバル IP び割り当てられている揚合、 
□一カル IP のみでアクセスを許可し、グ□一 
バル IP はアクセスを拒否する事で、本製品の 
セキュ IJ ティを高める事び巧能です。 IJ スト 
ボックスび空の揚合は、すべての IP でアクセ 
スを受け付けます。 




# lntemetExplo 「 e 「7 では、セキュ U テイ証明書のエラー画面び表示さ 
れる揚合びあります。「このサイトの閲覧を続行する」をク IJ ックし、 
Management Console 画面を開いてください。 

• 各画面のち上にある「ヘルプ」 IJ ンクをク IJ ックすると、スンライン 
ヘルプび表示されます。項目毎の説明、設定例などを記載しています 
ので、ご覧<ださし、。 


40 

























Management Console へのアクセス方法 


システ厶管理者は、 Management Console を利用することじより、クライアント側 
のブラウヴからネットワークを介して Management Console のあらゆるサービス 
を簡単な操作で一元的 I こ管理することびできます。下 I こ各セキュ IJ ティモードに 
おけるアクセス手順を示します。 


# Management Console へのアクセスには、プ□キシを経由させない 
で < ださし、。 

#インターネット側から Management Consolel こアクセスする揚合 
は、レベル2に設定して<ださし、。 

• レベル2では、 HTTPS プ□トコル、ポート番号50453を使用します。 

# Management Console へアクセスする揚合 I こはブラウザのキャッ 
シュ機能を使用しないよ5にしてください。 


3 , 1 , 2 , 1 , レベル1の揚合 

1. クライアント側のブラウヴを起動する。 

2. URL 入力欄に 「 http ://< 本装置 I こ割り当てた IP アドレスまたは FQDN >:50090/」 と 
入力する。 

3. 「Management Console 」 画面で、[システ厶管理者□グイン]をクリックする。 

4. ユーヴー名とパスワードの入力を要求されたら、ユーヴー名には 「 admin 」 、パ 
スワード I こはセツトアップ時 I こ指定した管理者パスワードを入力する。 


3 , 1 , 2 , 2 , レベル2の揚合 

1. クライアント側のブラウヴを起動する。 

2. URL 入力欄に 「 h れ ps ://< 本装置に割り当てた IP アドレスまたは FQDN >:50453/」 
と入力する。 

3. 警告ダイア□グボックスび表示されたら、[はい]などをクリックして進む。 

4. [Management Console ] 画面で、[システ厶管理者□グイン]をクリックする。 

5. ユーヴー名とパスワードの入力を要求されたら、ユーヴー名には 「 admin 」 、パ 
スワードにはセツトアップ時 I こ指定した管理者パスワードを入力する。 


Management Console (こ□グインできたら、管理畜用のトップページび表示されます。 


# InternetExplorerT では、セキュ U ティ証明書のエラー画面び表示さ 
れる揚合びあります。「このサイトの閲覧を続行する」をク IJ ックし、 
Management Console 画面を開いてください。 

• 各画面のち上にある「ヘルプ」 IJ ンクをク IJ ックすると、スンライン 
ヘルプび表示されます。項目毎の説明、設定例などを記載しています 
ので、ご覧<ださし、。 
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プ□キシ 


頻繁 I こアクセスするページをキヤッシ 
ングすることじより、次回、同じページ 
(こアクセスした際 I こ、ブラウヴの表示時 
間を短縮します。管理者は、 
ManagementConsole かり、有害な 
Web サイトなどへのアクセスの制限、 
不正なアクセスの制限などを設定する 
ことびできます。また、頻繁 I こ参照され 
る Web ページをシステ厶 I こ自動的 I こダ 
ウン□ー ドさせ、システ厶のじ格納して 
お<ための設定ちできます。これらの設 
定じより、効率的なインターネットへの 
アクセスを実現します。 


プ□キシサーパ 

プ□キシサーバの起動が態を表示します。[再起動]をク IJ ックするとプ□キシ 
サーバの再起動を行います（システ厶は再起動しません）。 

スケジュールダウン□ード 

コンテンツを定期的にダウン□ー ドしてキャッシュじ格納するスクジュールダ 
ウン□ー ドのが態を表示します。スクジュールダウン□ー ドの使用を止める揚合 
(こは、[一時停止]をク IJ ックしてください。スクジュールダウン□ー ドの再開 
は[起動]をク IJ ックします。 
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基小 6 又 


ブラウヴなどからの要求を受け付ける 
IP アドレスやポート番号など、プ□キ 
シサーバを動作させるための基本的な 
設定をサーバ種別 I こ麻じて設定します 



♦ キャッシュサーバを登録、変更する揚合には必ず、[追加]、[編集]をク IJ ックしてくださし、。 

DNS 設定や Web サーバ設定じついてち同様です。 

参[設定]をク IJ ックしないと、システ厶じ反映されません。 


基本設定 （ IJ パースプ□キシ) 


[プ□キシ]画面の[基本設定]でサー 
バ種別設定を 「 Reverse 」 と選ぷこと(こ 
よって表示される画面です。この画面で 
は、システ厶を IJ バースモードで運用す 
る際の設定びできます（システ厶を IJ バ 
ースモードで運用する I こは DNS サーバ 
との連携び必須です）。 




♦キャッシュサーバを登録、変更する揚合には必ず、[追加]、[編集]をク IJ ックしてくださし、。 

DNS 設定や Web サーバ設定じついても同様です。 

♦ [設定]をク IJ ックしないと、システ厶じ反映されません。 

♦ReverseHTTPS として運用される揚合には、 DNS 名は^つしか設定しないでくださし、。 

参 HTTPS のポート番号は、443で固定です。 

♦ IJ バースプ□キシび巧麻するプ〇トコルは HTTP と HTTPS です。 


43 










































セキュリティ設定 


クライアント IP アドレス制限と、 CONNECT トラフイック制限を巧います。 


参サーバ種別に Reverse を設定している揚合は、クライアント IP アドレス制限は無効となりま 
す。 

♦ 「クライアント IP アドレス制限」と 「 CONNECT トラフィック制限」、「アクセス制御」 

の制限処理の順番はソ下の通りです。制限処理の順番じよって設定び無効じなる揚合びあり 
ますのでを意して < ださし、。 

1. クライアント IP アドレス制限 

2. CONNECT トラフィック制限 

3. アクセス制御 


親プ□キシ設定 


階層構造を形成する場合 I こ親プ□キシを設定することびできます。親プ□キシの指定と、親プ 
□キシの選択方法を設定します。 


隣接プ□キシ設定 

階層構造を形成する場合 I こシステ厶の隣接プ□キシを設定することびできます。 


詳細設定 


隣接プ□キシを設定すると、指定した隣接サーバの設定じよっては、 Web 閲覧の際(こページや 
画像び正しく表示されない揚合びあります。指定した隣接サーバの設定を確認し、設定し直す 
か、ここでの設定を削除して<ださい （7 章の「トラブルシューティング」ち併せて参照して< 
ださい）。 


[プ□キシ]画面の[詳細設定]でプ□キシサーバとしての詳細な動作設定びできます。 
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アクセス制御設定 

[プ□キシ]画面の[アクセス制御設定] 
では、アクセス許可/禁止やキャッシュ 
許可/禁止、プ□キシの使用許可/禁止と 
いうアクセスの制御び行えます。この設 
定は、最初 I こ条件を持つ IJ ストを登録し 
それぞれの IJ スト I こ巧しての動作条件 
(アクセス制御、非キャッシュ設定、プ 
□キシ転送）を設定してい < とい5流れ 
(こなります。デフスルトは、 IJ スト設定 
(し「 I J スト名:3]1，設定種別: src ，条件 
巧:0.0.0.0/0.0.0.0 」、 nj スト名: C 泛 i ， 
設定種別： url _ pathregex ，条件 
式.地$巧」、アクセス制御設定(こ 
ra 11 ow / deny ： a 11 ow ， ij スト名: all 」 、 
非キャッシュ設定（こ 
ra 11 ow / deny ： deny ， ij スト名: c 泛 i 」 で 
す。 


アクわスお 8P 


ブ□キシ > アクセスホII彻 



iii な] I 

リストを 

設を爸別 

ま件巧 

庶菜 

肖り陆 

[xxxxxxxxxxxxx 

src 

xxx.xxx.xxx.xxx/ 255.255 .255.0 

編集 I 

刖梯 

|Method1 

method 

HTTP 


NGl«Copyright (の N 防 Corporation 2000-2002 
アクわスお JW 


ブロキシ > アクわス利制 


I ii 力日 J JIIJ? J 


リストを I 



ち加 I 順巧 I 

allow/ deny 

リストを J 



NGLCopyrighKC) N 防 Corporation 2000-2002 



♦ アクセス制御設定において、 IJ ストをまった < 設定しない揚合、または指定した条件のいず 
れ(こち該当しないアクセス要ホは、「アクセスを許可する」としておむれます。 

♦ アクセス制御設定、非キャッシュ設定、プ□キシ転送設定、認証スキップ設定、 NTLM スキ 
ップ設定、 URL フィルタスキップ設定、 ICAP ボディ転送スキップ設定、 Keep - Alive 接続設 
定合わせて最大100個までを目安じご設定 < ださし、。 


IJ ストを複数指定する際、 〈 Shift 〉 キーを押しなびらク IJ ックすることで範囲選択を、 〈 Ctrl 〉 キ 
一を押しなびらク IJ ックすることで個別(こ選択することびできます。 


リスト設定 


• IJ ストの追加 

IJ ストを登録するじは、アクセス制 
御の上画面 I こ表示されている [IJ ス 
卜設定]画面から、[追加]をク IJ 
ックします。 



♦ 設定種別で src 、 dst 、 myip を選択する揚合、 mask はマスクビット数で表わすことびできる 
最上位 bit から連続した bit び立つ値を指定して < ださし、。 

参[設定]をク IJ ックしないと、システ厶じ反映されません。 
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• [追加]をク IJ ックすることで、 [ IJ スト（追加）設定]画面を開くことびできます。 

• [ IJ スト（追加）設赶画面で入力できる IJ スト名は、半角英数字16文字（先頭に数字は 
不可） ■ L ソ区)です。 

• 設定種別や条件巧の詳細(こついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照し 
て < ださし、。 


• IJ ストの編集 


IJ ストを編集するじは、アクセス制 
御の上画面に表示されている [ IJ ス 
卜設定]画面から編集したい U スト 
名の左横 I こある[編集]をク IJ ック 
します。 




参設定種別で src 、 dst、myip を選択する揚合、 mask はマスクビット数で表わすことびできる 
最上位 bit から連続した bit び立つ値を指定して < ださし、。 

♦ [設定]をク IJ ックしないと、システ厶じ反映されません。 

♦ 設定項目の詳細じついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照してくださ 
い。 



♦ [編集]をク IJ ックすることで、 [ IJ スト（編集）設定]画面を開くことびできます。 
♦ [ IJ スト（編集）設定]画面じは、選択した IJ ストの情報び表示されます。 


• u ストの削除 

IJ ストを削除するじは、アクセス制 
御の上画面 I こ表示されている [ IJ ス 
卜設定]画面から削除したい IJ スト 
名の左横じある[削除]をク IJ ック 
します。画面 I こ削除するかど5かの 
確認を求めるダイア □ グボックス 
び表示されます。削除する揚合は、 
[ OK ] をク IJ ックしてくださし、。 
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動作条件の設定 

アクセス制御の下画面では、登録した IJ スト I こ巧して動作条件の設定を行います 
3つの動作 I こついて設定することびできます。 

♦アクセス制御設定 


登録した IJ ストに対して、アクセスの 
許可/禁止を設定します。 


ーアクセス制御の追加 
アクセス制御 IJ ストを追加をするには、 
アクセス制御設定の[追加]をク IJ ック 
します。 


ーアクセス制御の削除 



irO ♦ [設定]をク IJ ックしないと、システ厶じ反映されません。 

♦ 設定項目の詳細じついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照してくださ 
い。 



♦ [追加]をク IJ ックすることで、[アクセス制御（追加）設定]画面を開くことびできます。 
♦ アクセス制御したい IJ ストを選択し、アクセスの許可 ( allow ) か禁止 ( deny ) かを決定し 
ます。 
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-アクセス制御の編集 

アクセス制御 IJ ストを編集するに 
は、編集したい IJ スト名の左横にあ 
る[編集]をクリックします。 


アク t ス集）設ち 


allow/deny allow 广 deny 
アクたス刖御リスト 
^指ちしたリスト宅]き含■みます 



設定 J 戻る! 


H-O ♦ [設定]をク IJ ックしないと、システ厶じ反映されません。 

♦ 設定項目の詳細じついては、[ヘルスをク IJ ックし、スンラインヘルプを参照してください。 



♦ [編集]をク IJ ックすることで、[アクセス制御（編集）設定]画面を開くことびできます。 
♦ [アクセス制御（編集）設定]画面じは、選択した IJ ストの情報び表示されます。 


ーアクセス制御の削除 


アクセス制御 IJ ストを削除するに 
は、削除したい IJ スト名の左横にあ 
る[削除]をク IJ ックします。画面 
に削除するかど5かの確認を求め 
るダイア □ グボックスび表示され 
ます。削除する場合は、 [ OK ] を 
ク IJ ックしてくださし、。 



之] 


硬 


allow XXXXXXXXXXXXX Methodi を肖リ瞄してよろしいですか？ 


' 巧 K. ：| 」 
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一順房の設定 


アクセス制御の順度を設定するこ 
とびできます。[順尉をク IJ ック 
すると、順良設定画面び表示されま 
す。優先度を変更したい IJ ストを選 
択し、 [ UP ] 、 [ DOWN ] をク IJ 
ックすることで設定することびで 
きます。 



♦ 順度は一番上び優先度び高<、下に行<1こつれて優先度び低<なります。 
♦ [実行]をク IJ ックしないと、システ厶(こ反映されません。 


•非キャッシュ設定 



I tE-D IBJT 」 nllnw/ilriiy リスト五 

登録したリストに巧して、キャッシュし ' — M,^ML __ n: _ =1^ 一一 

てちよい/いけないを設定します。 
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一非キャッシュ設定の編集 

非キャッシュ設定 IJ ストを編集する 
には、編集したい IJ スト名の左横に 
ある[編集]をクリックします。 


ホキャッシュ （ S 集）贾ち 


allow/deny ^ allow 广 deny 
アクたス制制リスト 
、叛 指定したリストをきをみます 

[xxxxxxxxxxxx; ■: 


Methodi 


記ち I 戻5| 


♦ [設定]をク IJ ックしないと、システ厶(こ反映されません。 

♦ 設定項目の詳細じついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照してくださ 
い。 



♦ [編集]をク IJ ックすることで、[非キャッシュ（編集）設定]画面を開くことびできます。 
♦ [非キャッシュ（編集）設定]画面じは、選択した IJ ストの情報び表示されます。 


一非キャッシュ設定の削除 

非キャッシュ設定リストを削除する 
には、削除したい IJ スト名の左横に 
ある[削除]をク IJ ックします。画 
面に削除するかど5かの確認を求め 
るダイア □ グボックスび表示されま 
す。削除する場合は、 [ OK ] をク IJ 
ックしてくださし、。 



一順良の設定 


非キャッシュ設定の順良を設定することびできます。[順尉をク IJ ックすると、順 
良設定画面び表示されます。優先度を変更したい IJ ストを選択し、 [ UP ]、[ DOWN ] 
をク IJ ックすることで設定することびできます。 


• 順度は一番上び優先度び高<、下(こ行<(こつれて優先度びお<なります。 
• [実行]をク IJ ックしないと、システ厶じ反映されません。 
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プ□キシ転送設定 


登録した IJ ストに巧して、隣接プ□キシ 
を使用する/しないを設定します。 



巧加 j M 目巧 1 

ちさ g 則 

allow/deny リストを 

mm 1 肖 リ除 1 

Always.direct j 

allow ixxxxxxxxxxxxx 


ープ□キシ転送設定の追加 

プ□キシ転送設定 IJ ストを追加す 
るには、プ□キシ転送設定の[追加] 
をクリックします。 



[設定]をク IJ ックしないと、システ厶(こ反映されません。 



• [追加]をク IJ ックすることで、[プ□キシ転送（追加）設定]画面を開くことびで 
きます。 

#プ□キシ転送を必ず行う （Always_direct) か、行わない （Never_direct ) を[転送 
種別]から選択します。 

• それぞれの設定じ巧して、許巧する （allow) 、許巧しない (deny) を設定します。 
• IJ ストを複数指定した揚合には AND の処理び行われます。 

• 設定項目の詳細じついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照して 
<ださし、。 
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ープ□キシ転送設定の削除 

プ□キシ転送設定 IJ ストを削除する 
には、削除したい IJ スト名の左横に 
ある[削除]をク IJ ックします。画 
面(こ削除するかど5かの確認を求め 
るダイア□グボックスび表示されま 
す。削除する場合は、 [ OK ] をク IJ 

ックしてくださし、。 

一順度の設定 

プ□キシ転送設定の順度を設定することびできます。[順尉をク IJ ックすると、順 
廣設定画面び表示されます。優先度を変更したいリストを選択し、 [ UP ]、[ DOWN ] 
をク IJ ックすることで設定することびできます。 




参順度は一番上び優先度び高<、下(こ行<(こつれて優先度び低<なります。 

♦ [実行]をク IJ ックしないと、システ厶じ反映されません。 

♦ プ□キシ転送設定で 「 Never_direct (転送しない）」を設定すると、直接 Web サー 
バへ接続しようとします。 親プ□キシび複数ある揚合などはごを意 < ださし、。 
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スケジュールダウン□ード 


スケジュールダウン□ードとは、指定したぺ 
ージをあらかじめ指定時刻にダウン□ー ドし 
キャッシュ可能であればキゃッシュする機能 
です。巧象となる UR しダウン□ー ド周期な 
どスケジュールダウン□ー ドの設定びできま 
す。 



参コンテンツの性質とサイブじよってはキャッシュされないことちあります。 

参巧象コンテンツ ( URL ) びキャッシュ可能である揚合は、巧象コンテンツへのア 
クセスびアクセス□グのキャッシュステータス結果で hm こなっています。 


スケジュールの新規追加 


スケジュールを追加するには、巧象となる UR しダウン□ー ド周期などを設定し[追加]を 
ク IJ ックします。スケジュールは最大100件まで追加できます。下に示す図と手順の流れの 
関係は次のとおのです。 
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スクジュールの変更 


スケジュールを変更するには、[スケジュー 
ル選択]欄ならスケジュールを選択し、変更 
したい項目を編集します。 




[設定]をク IJ ックしないと、システ厶じ反映されません。 



♦ 引き続き別のスケジュールを編集するときは、そのまま一覧から選択して<ださし、。 

編集の容はウィンドウので一時保をされます。 

♦ 設定項目の詳細じついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照して 
<ださし、。 


スケジュールの削除 


スケジュールを削除するには、[スケジュール 
選択]欄ならスケジュールを選択し、[削除] 
をク IJ ックします。 


f も巧 OnOOl h::p//hoctOl.n 


HJ 時」 


—せ附株 I —技 I 
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③坚 J 


民る I 


[設定]をク IJ ックしないと、システ厶じ反映されません。 
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スケジュールの一括削除 


[一括削除]をクリックすることで[一括削除設定]画面を開くことができます。[一括削除 
設定]画面で、削除したいスケジュールの[削除巧象]をチェックし[更新]をクリックする 
と、[スケジュール選択]欄から削除されます。 


[設定]をク IJ ックしないと、システ厶(こ反映されません。 




[一覧]をク IJ ックすることで[ダウン□ード設定]画面を開くことびできます。[ダウン □ 
ード設定]画面で、ダウン□ードを実行したいスケジュールの[ダウン□ード]をチェックし 
[更新]をク IJ ックすると、[スケジュール選択]欄に反映されます。 


[設定]をク IJ ックしないと、システ厶(こ反映されません。 



ダウン□ードを実行する時は[ダウン□ード]じチェックを巧け、実行しない時はチェ 
ックを外して < ださし、。 
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スケジュールの確認 

[プ□パティ]をク IJ ックすると、選択したス 
ケジュールの設定履歴や最新のダウン□ー ド 
結果などを表示します。 




認証設定 


[プ□キシ]画面の[認証設定]で、システ厶を使用するユーザを認証するための設定びでき 
ます。 


特定のアクセスじ巧して認証機能をスキップさせたい揚合は、「特殊アクセス制御設定」 
で設定を行うことびできます。 


NTLM 設定 

NTLM (Windows NT LANManager ) を利用して、クライアント情報のチェックと記録び 
行えます。 

• ド;>< インコント□ーラとの連携無しで構築巧能です。 

• NTLM (こ非巧麻のクライアント AP については、許可-拒否- Ldap/Radius 認証を選択 
巧能です。 

• 認証ユーザ名 m 外に、コンピュータ名、ド;><イン名ち□グ出力可能です。 
InterSafe/InterScanWebManager (ICAP 版）との組み合わせで、ユーザ単位での設 
定やユーザ名の□グ出力び可能です。 

※詳細は、 ManagementConsole のヘルプをご確認くださし、。 
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バイパス設定 

[プ□キシ]画面の[バイパス設定]では、システ厶を透過型プ□キシとして動作させる際の、 
静的バイパス-動的パイパスの設定を行います。 

特殊アクセス制御設定 

認証サービスをスキップさせる「認証スキップ設定」、 URL フィルタ IJ ングソフトをスキッ 
プさせる 「 URL フィルタスキップ設定」、 Keep - Alive 接続の方法について細かく指定する 
「 KeepAlive 設定」などの各種例外設定を行います。設定巧象となる U ストは、「アクセス制 
御設定」とな有します。 

SSL アクセラレータ設定（リバースプ□キシ用） 

IJ バースプ□キシサーバで SSL アクセラレータ機能を使用する設定を行います。本機能は、ス 
プシヨン機能です。使用するためには、ライセンスをインストールしてくださし、。 

URL フィルター用 □ グ領域設定 

URL フィルターの□グを保存する領域を指定できます。初期導入時に指定した□グ領域の一部 
を使用します。設定項目の詳細(こついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照してくだ 
さし、。 

URL フィルター選択 

[プ□キシ]画面の[フィルター選択]画面で、使用するフィルタ IJ ングソフトを選択するこ 
とびできます。フィルタ IJ ングソフトは ICAP 版 （ InterSafe / InterScanWebMana 客 er ) 、ま 
たは PROXY 版 （ InterSafe / ln お rScanWebMana 客が）を使用することびできます。本システ 
厶(こは、 ICAP 版 （ InterSafe ) びプ U インス!-ールされておりますので、 ICAP 版 
( InterSafe ) は InterSafe のライセンス追加のみで、そのままご利用可能です。 ICAP 版 
( I InterScanWebManager ) x PROXY 版 ( InterSafe /1 nterScanWebManager ) をご利用 
の際は、に AP 版 ( InterSafe ) をアンインス!-ールいただいた後、ご利用されるソフトのイン 
ストールとライセンスの追加び必要です。フィルタ IJ ングソフトの巧麻パージヨンは、随時サ 
ポートサイトなどでご確認<ださい。 ICAP 版使用時は、アクセス□グへフィルタ IJ ングカテゴ 
リ名およびフィルタ IJ ング結果を表示させることびできます。 

InterScanWebManager • InterSafe の□グ□ーテート設定 

InterScan WebManager や InterSafe の各管理コンソールで□グ□ーテートの設定をする揚 
合、その合計ファイルサイブにを意してください。なお、フィルタ IJ ングソフトの□グ設定に 
て、□グの[自動削除]を有効にしていない場合、ディスクの空きびなくなる可能性びありま 
すので、必ず設定を確認して<ださし、。 




参フィルタ IJ ングソフトの使用を中止する揚合には「フィルタ IJ ングソフトを使用しな 
し、」を設定して<ださし、。 

♦ フィルタ IJ ングソフトを使用する揚合は、各製品の管理コンソールでの設定び必要で 
す。 

参 ICAP 版 （ InterSafe ) の管理画面を起動させるじは、「サービス」画面の 「 InterSafe 」 
を起動させる必要びあります。なお、に AP 版 （ InterSafe ) の利用をやめる揚合は、 
「サービス」画面で InterSafe を停止させてくださし、。 
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PROXY 版 (InterSafe/InterScanWebManager ) 設定 

[プ□キシ]画面の[フィルター選択]画面の [ URL フィルタ （ PROXY 版）動作設定]で 、 PROXY 
版 （ InterSafe / lInterScanWebManager ) の設定を行います。この設定は PROXY 版 

( InterSafe / InterScanWebManager ) を本システ厶で使用するときに必要ですので、必ず 
行ってください。 IP アドレスとポート番号の指定は InterSafe/InterScan WebManager で設 
定する肉容に従って設定して<ださい。なお、この画面で IP アドレスとポート番号を変更して 
も InterSafe / InterScanWebManager (こは反映されません。 



InterSafe/WebMana 泛 er の IP アドレスやポート番号を変更した揚合には、必ずこの画面 
の設定ち変更して < ださし、。 


ICAP 版 (InterSafe/InterScanWebManager ) 設定 


[プ□キシ]画面の[フィルター選択]画面の [ ICAP サーバ設定]で、に AP 版 （ InterSafe / 
InterScanWebManager ) の設定を行います。この設定は ICAP 版 
( InterSafe / InterScanWebManager ) を本システ厶で使用するときに必要ですので、必ず 
行って<ださい。 IP アドレスとポート番号などの指定は、「サービス」画面なら 
InterSafe / InterScanWebManager 管理コンソールを起動し、表示する肉容に従って設定し 
て<ださし、。 なお、本画面で IP アドレスとポート番号を変更してち InterSafe/InterScan 
WebMana 客 er 管理コンソールには反映されません。 



InterSafe/WebMana 客 er の IP アドレスやポート番号を変更した揚合には、必ずこの画面 
の設定ち変更して < ださし、。 


♦ [フィルター選択]画面で設定を行った後、[プ□キシ]画面に [ICAP サーバ設定] 
の項目び表示されるよ51こなります。 

♦ InterSafe のマニュアルは、インストール DVD-ROM 区)の manual.html から閲覧でき 
ます。 


InterSafe/InterScanWebManager インストール手順 

本システ厶には、 ICAP 版 （ InterSafe ) びプ U インストールされていますび、他のフィルタ U 
ングソフトを使用する際は、に AP 版 （ InterSafe ) をアンインス!-ールした後、インストール 
作業を行います。手順の概要を示します。 

なお、 PROXY 版、 ICAP 版ちフィルタ IJ ングソフトのインストーラは巧通です。インストー 
ル中に、 PROXY 版、 ICAP 版を選択します。 

1. [システ厶]画面の[保す用パスワード]で main おユーザのパスワ 
ードを設定する。 

2. [サービス]画面で nj モート□グイン （ telnetd ) 」を起動する。 

3. [サービス]画面の nj モート□グイン （ telnetd ) 」をク U ックし 
て [ IJ モート□グイン ( telnetd )] 画面へ遷移し、本システ厶に U モ 
ート□グインできるように Telnet を許可するぶストを設定する。 

4. Telnet で mainte ユーザで本システ厶に IJ モート□グインし、 「 su -」 
とコマンドラインに巧ち込巧。 
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5. パスワードを求められるので、 ManagemerrtConsole に□グインするためのパスワー 
ド （ admin のパスワード）を指定し、管理者ユーザ(こなる。 

6. InterSafe / InterScanWebMana 客 er のマニュアル(こ基づきインストールをする。 
インストール中(こインストールディレクト IJ を聞かれるので、 r / usr / local 」 を指定し 
ます。 

また、インストール中に、 PROXY 版（スタンドア□ン版）、 ICAP 版のいずれろ、をイ 
ンストールするか聞かれるので、選択します。 

7. インストール後、[プ□キシ]画面の[フィルター選択]画面の設定を行5 

8. [システ厶]画面にて[システ厶の再起動]を実行する。 



フィルタ IJ ングソフトをスレーブサーバ設定としてご利用いただく揚合には再インスト 
—ルび'必要です。インストール中じ Master Server/Slave Server を聞かれるので選択 
します。 
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サービス 


管理者は、 ManagemerrtConsole から 
ソ下のサービスの設定を簡単Iこ巧5こ 
とびできます。 


• InterSafe 

• actio 客 

• 時刻調整 ( ntpd ) 

• ネットワーク管理エージェント 
( snmpd ) 

• IJ モートシェル ( sshd ) 

• リモート□グイン ( telnetd ) 

• WPAD サーパ ( wpad - httpd ) 



サービス画面では各機能の停止-起動を指示 胃™ wa " 

巧能で、臟の稼®]が況を表示します。さら 
にここから、各機能ごとの詳臟設定を行う m 

画面に移ります。 ホー…"■^― —广 r … r 申-…湯一 

一 OS 起動時のが態: システ厶び起動した際に、このサービスを自動的に有効にする 
かど5かを指定します。 


一 現在のが態： 現巧、このサービスび動作しているかどうかを表示します。 

一 (再）起動: このサービスび停止している場合に起動します。動作中の場合 

には、停止させてから再起動します。 


一停止： このサービスび動作中であれば、停止します。 


InterSafe 

ICAP (Internet Con tent Adaptation Protocol ) による URL フィルタ U ングを行えます。 
( InterSafe 幻 CAP サーバとして使用）。フィルタ U ングソフトウェアでのプ□キシ動作び不 
要となるため、処理性能び向上します。初めて利用する際は、ち側の 「 InterSafe 」 のリンク 
をク IJ ックし、使用承諾契約書のの容をよ<読んで「同意する」ボタンをク IJ ックして<ださ 
い。 


参本画面では、 InterSafe 管理用コンソールの起動/停止を設定することび 
できます。 InterSafe を利用するじは、「プ□キシ」一「フィルター設 
定」画面でち InterSafe の設定び行われている必要びあります。 

参 InterSafe の使用をやめる揚合は、「プ□キシ」一「フィルター設定」画 
面で変更を巧い、「サービス」一 「 InterSafe 」 画面で InterSafe を停止 
してくださし、。 
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時刻調整 (ntpd) 


NTP ( NetworkTimeProtocol ) は、ネットワークで接続されたコンピュータ同 ± び連絡を 
取り合い、時計のずれを自動的に調整する仕組みです。本システ厶はこの仕組みを利用して、 
じ(下の機能を提供しています。 

♦他の PC び時計を本システ厶じ合わせるのに必要な情報を提供する。 

•インターネットの標準時刻サーバ'に、本システ厶の時計を合わせる。 

ネット ワーク 管理 エージ ェト (snmpd) 

SNMP (Simple Network ManagementProtocol ) は、ネットワークに接続された機器の 
稼動が況を、ネットワークを通じて取得するための仕組みです。本システ厶は、ネットワーク 
に接続された機器（エージてント)の側として、必要な情報をネットワークに発信する機能を 
提供しています。 

リモートシェル 〔sshd) /リモート□グイン (telnetd) 

他のコンピュータ（巧スト）から本システ厶に接続 （ sshd は暗号化、 telnetd は非暗号化）す 
ることを可能にする機能です。 

Management Console では巧麻できない特別な操作を行いたい揚合にだけこの機能を有効に 
します。通常の運用時に有効にする必要はありません。有効にしている間はセキュリティのレ 
ベルび'低下しますので、通常は無効にしてお< ことをお勧めします。 

「 Telnet □グインを許可するぶスト」画面にて、□グイン可能な巧ストを各種形巧で指定しま 
す。カンマで区切って複数の巧ストを指定巧能です。 IP アドレスやぶスト名 m 外にち各種指定 
形巧をサポートしています。指定形巧の詳細については画面ち上のスンラインヘルプを参照し 
てくださし、。 

WPAD サーバ (wpad-httpd) 

本システ厶をフスワードプ□キシとして利用している際に、ブラウザ側でのプ□キシ設定を自 
動化するための機能です 。 Internet ExpbrerS じ(降で巧麻しています。本機能を利用するた 
めには、ブラウヴの参照している DNS サーバ'および DHCP サーバを適切に設定する必要びあ 
ります。 

[プ□キシサーバ自動設定ファイル]画面で本システ厶に接続する際に使用するぶスト名とポ 
ート番号を設定します。本システ厶を通さないで接続すべきマシンびあれば、ネットワークア 
ドレス単位で指定することび'巧能です。 


WPAD サーバは本システ厶のサーバ種別を 「 Forward 」 じ設定した時じご利 
用いただけます。 
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パツケージ 


本システ厶 I こインス!-ールされている 
アプ IJ クーシヨンなどのソフトウエア 
パックージのアップデートやインスト 
ール、インス!-ールされているパック 
ージの一覧を確認する画面です。 


オンラインアップデート 



スンラインアップデートを利用すると、 Management Console なら簡単(こアップデートモ 
ジュールをインス!-ールすることびできます。アップデートモジュールとは、本システ厶に追 
加インストール（アップデート）可能なソフトウェアで、弊巧で基本的な動作確認を行って公 
開しているちのです。の容は、既存ソフトウェアの出荷後に発見された不具合修正や機能追加 
などびをですび、新規ソフトウェアび存巧することちあります。スンラインアップデートでは、 
現巧公開されている本システ厶向けのアップデートモジュールの一覧を参照し、安全にモジュ 
ールをインストールすることびできます。 


参アップデートモジュールを適用後も適用が態び「未」と表示される揚含 
は、モジュールの適用に失敗したか、システ厶の再起動を行っていなし、 
可能性びあります。 

♦ スンラインアップデート時は、本サーバびクライアントとなり、アップ 
デート Web 用サーノ \'へ接続します。「取得用 proxy アドレス」じ本サー 
バを設定している揚合、事前に L ソ下の画面で自身からのアクセスを受付 
ける設定(こしておいて < ださし、。 

一[プ□キシ]一[アクセス制御設定]画面 
-[プ□キシ]一[セキュ IJ ティ設赶画面 


手動インス!-ール 

□一カルディレクト IJ のファイル名、または UR し PROXY、PORT を指定して RPM パッケ 
ージをインス I -ールすることびできます。 


パッケージの一覧 

現在本システ厶にインストールされている RPM パッケージの一覧を確認することびできます 
また、アンインストール作業を行5ことちできます。 
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システム 


Management Console 画面左の[シス 
テ厶]アイコンをク IJ ックすると「シス 
テ厶」画面び表示されます。 



システ厶の停止 


[システ厶の停止]をク IJ ックするとシステ厶を停止します。 


システ厶の再起動 

[システ厶の再起動」をクリックするとシステ厶を再起動します。 


CPU /^ モリ使用が況 

の使用が況と CPU の使用が況をグラフと数値で表示します。約10秒ごとに最新の情報 
に表示び更新されます。また、 CPU 使用率と負荷について、調節を行5ことびできます（上 
級者向け）。設定を変更する場合は、環境や使用が況にあわせて適当な値をチューニングして 
くださし、。 


ディスク使用状況 

ディスクの使用が況を各ファイルシステ厶ごとに数値とグラフで表示します。空き容量、使用 
率にを意してください。空き容量び足りなくなるとシステ厶び正常(こ動作しなくなる可能性び 
あります。 


プ□セス実行状況 

現巧実行中のプ□セスの一覧を表示します。プ□セス実行が況の表の最上行の項目名をクリッ 
クすると、各項目で表示をソートすることびできます。表示項目の詳細については、[ヘルプ] 
をク IJ ックし、スンラインヘルプを参照してくださし、。 
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名前解み診断 

ネットワーク設定で登録されている DNS サーバ'の動作を確認することびできます。 

「巧スト:」に適当な巧スト名を入力して[彭断]をク IJ ックすると診断結果び表示されます。 

巧スト名に巧して正しく 「 Name :」 と 「 Address :」 び表示されれば DNS サーバは正常(こ機能し 
ています。 

ネットワーク利用が況 

ネットワーク利用が況を表示します。 

[約5秒毎に画面を IJ フレッシュする]チェックボックスをチェックすると自動的(こ表示び最 
新が況じ更新されます。 

ネットワーク接続が況 

各ポートごとの接続が況を表示します。 

[約5秒毎(こ画面を IJ フレッシュする]チェックボックスをチェックすると自動的(こ表示び最 
新が況に更新されます。 

プ□キシアクセス統計 

アクセスの統計情報を表示します。[プ□キシアクセス統計表示]画面の 「Summary 
byMonth 」 の表の [ Month ] の項目の U ンクをク U ックするとその月の詳細な統計情報を表 
示します。プ□キシアクセス動作設定はプ□キシアクセス統計を有効にして動作させるかど5 
な設定します。動作させる際には優先度を設定して<ださい。優先度は1なら20まで設定巧 
能であり、値び大きいほど優先度び低くなります。優先度を低くすることによりプ□キシアク 
セス統計の動作による CPU の負荷を減らすことびできます。 


Webalizer 表示設定では、 sites はサイト別上位を 、 sites By K 巨 ytes はサイト別キ□バイト上 
位を、 URL ’ s は URL 上位を、 URL’s By KBytes はサイト別キ□バイト上位を Entry Pages 
は入り□上位を、 ExitPa 客 es は出□別上位をいくつまで表示するな設定することびできます。 





♦ プ□キシアクセス統計を無効じするを選択するとそれまで作成されていた統計 
情報は削除されます。 

参プ□キシアクセス統計を動作させると性能低下びおこる可能性びあります。 

♦ 優先度は慎重(こ決定して<ださい。恆い優先度を設定するとシステ厶の負荷が況 
によっては正常に統計情報び作成されない可能性びあります。 

参プ□キシアクセス統計情報を動作させると、キャッシュサーバのアクセス□グの 
□グ出力形式は Squid じ、□ーテート世げ数は「1」じ固定され、□ーテートサイ 
ブはいったん100 MB じ設定されます。 

♦ プ□キシアクセス統計を動作させている時、□ーテートサイブのおいにはを意し 
て<ださい。システ厶の性能およびプ□キシアクセス統計の動作に影響をちえま 
す。 


64 







♦ [初期値]をク IJ ックすると、それぞれのテキストボックスじ初期値び入ります。 
参各テキストボックスは〇〜99まで入力することびできます。 

♦ 統計情報はシステ厶のアクセス□グび□ーテートされたときに作成されます。 

参システ厶のアクセス□グの□ーテートの設定は[システ厶]画面の[□グ設定] 
画面の[キャッシュサーバアクセス□グ]の[設定]をク IJ ックすることで表示 
される[キャッシュサーバアクセス□グ設定]画面じて行えます。 


経路情報 

「相手ぶスト:」にぶスト名を入力して[表示]をク IJ ックすると、そのぶストまでの経路情報 
を表示します。 

システ厶情報 

装置に割り当てた巧スト名、および OS に関する情報を表示します。 

AFT/ALB 設定 

AFT (Adapter Faul 订 olerance ) /ALB (Adaptive Load Balancing ) モードの設定を行います。 

ネットワーク 

ネットワークの基本的な設定やネットワークインタフエース、ルーティングの設定を行います 

バックアップ/リストア 

ファイルのパックアップおよび IJ ストアの設定を行います。詳細はこの後に説明する「パック 
アップ/ IJ ストア」を参照してくださし、。 

管理者パスワード 

管理者名 ( admin ) や管理者のパスワード、管理者宛の;><ール転送先を変更します。 

管理者名は半角英小文字で始まる1文字於上16文字於下の半角英小文字数字、 

で指定して<ださい。各パスワードは6文字於上8文字下の半角英数文字（半角記号を含を） 

を指定してください。省略すると、パスワードは変更されません。空のパスワードを指定する 
ことはできません。また、管理を宛の;<ールを転送する先を設定できます。管理を宛;><ールの 
転送先は正しく送信できるアドレスを指定してくださし、。 
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アクセス□グ取得（自動転送) 


キャッシュサーバアクセス□グを Samba または FTP で指定した巧ストを利用して転送します。 

□グ管理 


□グの表示、□グの□ーテートの設定を行います。□グの表示は表示したい□グの[表示]を 
ク IJ ックすると□ーテートされた□グの一覧び表示され、その中から表示したい□グを選択し 
て表示します。□グの□ーテートの設定は、□ーテートを行5タイ5ングを周期またはフアイ 
ルサイブで指定し、何巧げまで□グを残すかを設定します。 




参□グの□ーテートは毎日0:00とシステ厶起動時にチェックし、条件びあってし、る 
ちのを□ーテートします。 

♦ □グの□ーテートのタイミングでシステ厶の停止および再起動を行5揚合には 
ごを意 < ださし、。 

♦ キャッシュサーバアクセス□グの設定は他の□グと異なります。詳細は次に説明 
する「キャッシュサーバアクセス□グ」を参照してくださし、。 


□グを表示したとき、□グのダウン□ー ドを行うことも巧能です。 


ーキャッシュサーバ'アクセス□グ 

キャッシュサーバアクセス□グの 
[設定]をク IJ ックすると、[キャッシ 
ュサーバアクセス □ グ設定]画面び 
表示されます。この画面は、キゃッ 
シュサーバ'アクセス□グの出力形式 
□ーテー h (条件、サイブ、時間、 
時刻）、何巧げまで□グを残すかな 
どを設定することびできます。出力 
お巧び拡張形式であったとき、拡張 
形巧でチェックボックス(こチェック 
を入れた項目び□グ出力されます。 




アクセス□グ取得、プ□キシアクセス統計情報を動作させている時は□ーテー重要 
トサイブのおいじを意してください。システ厶の性能に影響をちえます。 
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保す用パスワード 


保す用ユーザ ( mainte ) のパスワードを設定します。 



本システ厶じ telnet 経由で□グイン（コマンドライン）する揚合は L ソ下の手順となり 
ます。 

1. [システ厶]画面の[保巧用パスワード]で mainte ユーヴのパスワードを 
設定する。 

2. [サービス]画面で nj モート□グイン （ telnet ) 」を起動する。 

3. [サービス]画面の nj モート□グイン （ telnet ) 」をク U ックして [ U モ 
ート□グイン ( telnet )] 画面へ遷移し、本システ厶じ U モート□グインで 
きるようじ Telnet を許可するホストを設定する。 

4. Telnet から mainte ユーヴで本システ厶じ IJ モート□グインする。 

5. 管理者権限 （ root ユーヴ権限）び必要な揚合は、この後、 「 SU -」 とコマ 
ンドラインに巧ち込む。パスワードを求められるので 、 Management 
Console じ □ グインするためのノ《スワード （ admin のノ《スワード）を指定し、 
管理者ユーヴ(こなる。 


キヤッシュデータ 削除 

キャッシュされているデータの削除を行います。 
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プ□キシサーバが態表示 

本システ厶に関する様々な情報を表示させ、確認することびできます。 
• 一般情報 

パージョン情報や運用時間等を表示します。 


• キャッシュ概要 

現在の動作が況等を表示します。 

• キャッシュ情報 

-定時間あたりの本システ厶への接続数や、 U クエスト数等を表示します。 

• クライアント要求 

起動開始から現時点までに処理した様々な情報を表示します。 

• ICP 情報 

隣接キャッシュサーバ'に関連する情報を表示します。 

• CERN 情報 

親プ□キシサーバ(こ関連する情報を表示します。 

• FTP 情報 


HTTP 経由でのド下ドプロトコルに関連する情報を表示します。 


なお、じ(下の情報を表示しており、親プ□キシ経由で IJ クェストを処理したリクエストに 


ついてはカウントの巧象となりません。 

- FTP サーバと直接通信を行った IJ クエストに関する情報 
ーキャッシュから麻答を返却した IJ クェスト(こ関する情報 
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システ厶冗長化設定 

システ厶冗長化のシステ厶運用が況の表示、および各種情報設定を行います。 

をな設定項目は下の通のです。 

• システ厶冗長化 

システ厶冗長化する/しないを指定します。 

• 本 サーバ 種別 

システ厶冗長化する場合、本サーバ'運用方法について稼動系/待機系を指定します。 

• 相手サーバ実 IP アドレス 

システ厶冗長化する場合、サーバ種別で稼働系を指定した場合は待機系の、待機系を指 
定した場合は稼動系の実 IP アドレスを指定します。 

• 監視用ポート番号システ厶冗長化する場合、稼動系〜待機系間の死活監視用通信ポート番 
号を指定します。 

• 監視間隔システ厶冗長化する場合、稼動系〜待機系間の死活監視間隔を指定します。 

• 監視回数 

システ厶冗長化する場合、稼動系〜待機系間のフェイルスーパーを開始するまでの試行 
回数を指定します。 


シ 監視用ポート番号は、通常は変更する必要はあのません。他アプ IJ ケーシヨンとポ 

处 ート番号び競合する揚合などじ変更します。 


ライセンス管理 

ライセンス製品のインス!-ール/アンインストールを管理します。巧象製品は下の通りです。 
• SSL アクセラレータライセンス 
• ディスク增設ライセンス 


■ ライたンス管理 

SSL アクたラレーをライたンス イ V ストールされていません 

インストール1 7 ンインマ■トール 1 

DISK 増韻ライたンス ドン ストールされてし、ません 1 

インストール1 アンインストール 1 
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情報採取 

障害調查などに必要な情報を採取することびできます。 

各情報の詳細については、[ヘルプ]をク IJ ックし、スンラインヘルプを参照してくださし、。 
• ワークディスクの空き容量 

情報採取画面を開いた時点のワークディスクの空き容量を表示します。 

• 情報採取中にワークディスクの空き容量び[設定値]じ(下になったら情報採取を中断する 
情報採取を中断するワークディスクの空き容量を設定します。 

• 設定、が態管理情報 

プ□キシサーバの設定およびが態管理情報を採取します。 

• システ厶□グ情報 

システ厶□グ、わ mi の□グ情報を採取します。 

• プ□キシ サービス □グ情報 

プ□キシサービスの□グ情報を採取します。 

• アクセス□グ情報 

キャッシュサーバアクセス□グの情報を採取します。 

• actlog 情報 

IJ ソースの詳細情報を採取します。 

• sar 情報 

sar の情報を採取します。 

• Management Console □ グ情報 
Management Console の□グ情報を採取します。 

• その他の情報 

cron 等の□グ情報を採取します。 

• ディレクト IJ 指定 

採取するディレクト IJ を指定します。 
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Helix Administrator 


Helix Server/Helix Proxy (じ(下 Helix ) 
をインス!-ールすると、本システ厶で 
スト IJ ー ミングキャッシュび可能 I こな 
ります。本システ厶の管理者は 
ManagementConsole り 、 b Helix 
Administrator ( Helix の Web ベースの 
管理コンソール）の画面を開き 、 Helix 
の設定変更や管理を行5ことびできま 
す。 



Helix Administrator の使用方ま 


HelixAdministrator の呼び出し 


3章を参照して指定のディレクト IJ にインストールを行い、設定ファイル名を変更していなし、 
揚 S ま、[開く]をク IJ ックすると Helix Administrator び開き、 Helix の設定変更や管理を行 
うことびできます。 



[開く]をク IJ ックして新しいウィンドウび開いても Helix Administrator び表示 
されない揚合は、 Helix び起動していない可能性びあります。 Management 
Console の[システ厶]画面の[プ□セス実行が況]で rmserver (Helix Server 
の揚合）または rmproxy (Helix Proxy の揚合）び表示されていることを確認し 
て < ださし、。 


インス!-ール情報の編集 

指定のディレクト IJ じ(外の場所(こインストールした場合、および設定ファイル名をデフスルト 
から変更した場合は必ず[編集]をク IJ ックし、インストール情報の変更を行5必要びありま 
す。変更を行わなければ Mana 客 ementConsole から HelixAdministrator の画面を開くことは 
で言ません。 

•インストールデイレクト IJ 名 


Helix をインストールしたデイレクト IJ 
名をフルパスで指定してくださし、。 




P ンストールデ寺レク…を■巧な下と異なる場合はデ■寺レク…をを}!^してくださし’ 


pi ノ スト '— J レ ■■イ レクトリ名 p/usr/local/helix/server 


瞬定:フアイ J しをが UTF と異なる場吾はファイル名を?^て々、 


設定ファイル名 


設定戻る I 
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• 設定ファイル名 


設定ファイル名をデフスルトから変更し 
た場合は、そのファイル名を指定してく 
ださし、。 


i インストールディレクトリをが下と異なる場合はディレクトリをを指定してください 
I インス!■'ールティレクトリち ||/usr/local/helix/proxy 

散定ファイル名がムツ下と異なる洁合はファイルをを im / r ください 
I 設定ファイルち |rmproxy.cff 

設定し戻 5 I 


♦ このソフトウェアはオプションです。使用する際は、別途購入する必要びありま 
す。 

参 HTTP ^ D トコルを使用してスト IJ ーミングコンテンツを参照するだけであれ 
ば、 CS 単体で巧麻巧能です。 Helix は、 RTSP 、 MMS などのスト U —ミングプ □ 
トコルを使用したコンテンツの参照やコンテンツのキャッシュを行いたい揚合(こ 
ご購入 < ださし、。 



♦ 3章の「スト IJ ーミングキャッシュソフトウェアのインストール」ではソ下のデ 
ィレクト IJ (こインストールすることを推奨しています。 

Helix Server ： / usr / local / helix/server 
Helix Proxy : / usr / local / helix / proxy 

♦ インストール後に手動で設定ファイル名を変更していない限りは、「設定ファイ 
ル名」の項目は修正する必要はありません。 

なお、デフスルトの設定ファイル名はソ下のぶ3になっています。 

Helix Server ： 「 mserver . cf 客 
Helix Proxy : 「 mproxy . cf 客 
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バックアップ/リストア 

システ厶の故障、設定の誤った変更など思わぬトラブルからス厶ーブ I こ復旧するためじ、定 
期的 I こシステ厶のファイルのバックアップをとっておくことを強く推奨します。パ'ックアッ 
プしておいたファイルを「 IJ ストア」すること I こよってバックアップを作成した時点のが態 
ヘシステ厶を復元することびできるようじなります。本製品では、システ厶ののファイルを 
下の5つのグループ I こ分類して、その各グループごと I こファイルのバックアップのとり方 
を制御することびできます。それぞれのグループのバックアップ巧象ディレクト IJ および作 
成されるファイルの名称はソ下の通りです。 


• システ厶の設定ファイル 

巧象ディレクト IJ:/etc 配下 

/ opt / nec / wpad / wpad.dat 
/ opt / nec / wbmc / bin / wbmc—minute 
/ root/.forward 

圧縮（□一カル）： backuiD_con ■し* .t 客 z 
圧縮 (Samba) : backup_smb_conf_*.tgz 
圧縮 ( FTP ) : backup_ftp_conf_*.tgz 

• プ□キシサーパの設定ファイル 

X す象了ィ レクト IJ: /etc/crontab、pound 

/opt/nec/ catfish、「oma 四 c； 下 
圧縮（□一カル）： backuiD_proxy_*.t 客 z 
比縮 foamba) : Dackup_smb_proxy_*.t 客 z 
圧縮 ( FTP ) : backup_ftp_proxy_*.tgz 

• 各種□グファイル 

X す象つ - ィレクト IJ: /va 「 /lib/lo 泛 rotat な status var 邮下 
/var/lo 客四 C 下 

圧縮 （□— カル）： backuiD_lo 客 _*.t 客 Z 
比縮 foamba) : Dackup—smbjo 客 _*.t 客 z 
圧縮 ( FTP ) : backup_ftp_ 10 客 _*.tgz 

• プ□キシアクセス統計情報 

巧象ディレクト IJ: / home / webalizer / 配下 
圧縮（□一カル）： backup _ alizer_*.t 客 Z 
圧 fa (过 amba ) : backup _ smb _ alizer_*.tgz 
圧縮 ( FTP ) : backup _ ftp _ alizer_*.tgz 

• ディレクト IJ 指定 

巧象ディレクトリ：任意のディレクト IJ 
圧縮（□一カル）： backuiD _ dirinfo_*.t 客 Z 
比縮（过 amba ) : Dackup _ smb_dirin 干 o_*.tgz 
圧縮 ( FTP ) : backup _ ftp _ dirinfo_*.t 客 Z 
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初期が態では、いずれのグループち「パックアップしない」設定になっています。お客様の環 
境(こあわせて各グループのフアイルのノ \'ックアップを設定してください。本製品では各グルー 
プに巧して「□一カルディスク」 「 Samba 」「 FTP 」 の3種類のパックアップ方法を指定す 
ることびできます。各方法には、それぞれ於下のよ5な特徴びあります。 

• □一カルディスク 

ノ\ー ドディスクの別の場所にパックアップをとります。 

• Samba、FTP 

LAN に接続されている Windows マシンおよび FTP サーバのディスクにパックアップを 
とります。 

パックアップ方巧(こ□一カルディスクを指定する場合、ディスクフルを起こさないようを 
意してください。ディスクフルになると、プ□キシサービスび停止します。使用可能なデ 
ィスク容量は、システ厶のディスク使用が況画面でマウントポイント 17 」で表示されて 
いる容量です。標準構成の場合、下の合計び使用可能なディスク容量を超えないよ5、 
余裕を持たせた設定にして < ださし、。 

• 巧一の障害舞生時のダンプ採取用の空き領域（搭載分） 

• InterScanWebMana 客 er 、 InterSafe のインストール用領域（約100 MB ) 

• InterScanWebMana 客 er 、 InterSafe の □ グフアイル 
• パックアップファイル 


• システ厶の□グ管理画面で設定できる各種□グファイル 


♦ システ厶の設定ファイル、およびプ□キシサーバの設定ファイルは必ずパックア 
ップを設定して < ださし、。 

参□一カルディスクへのバックアップは、他の方法に比べて IJ ストアできない可能 
性び高くなります。なるべく Samba 、 FTP を使用して、別マシンへバックアッ 
プをとるようじしてくださし、。 

♦ Samba 、 FTP でのバックアップは、ハードディスクびクラッシュしてち復元を 
行うことびできますび、あらかじめ、パックアップ巧のマシンじな有の設定をし 
てお < 必要びありますのでを意して < ださし、。 

♦ キャッシュサーバアクセス□グおよびキャッシュ□グは、「各種□グファイル」 
のバックアツプでの巧象外となりますので、を意してくださし、。 
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rsambaj によるバックアップ設ちの例 


ここでは 「 Samba 」 を使用したパックアップの方法(こついて説明します。 

例として 「 workgroup 」 の(こ所属するマシン名 「 winpc 」 という Windows マシンの 「 C : ドライ 
ブ」にパックアップのためのフスルタ'' FcachebackupJ を作成して「システ厶の設定ファイ 
ル」グループのファイルのパックアップを行5場合の操作手順を説明します。 

パックアップファイルを置くマシン ( winpc ) でのバックアップ作業のためのユーヴを 「 winpc 」 
上にあらかじめ用意して < ださし、。 




バックアップ作業のためのユーザは既存のユーザでちなまいませんび、下の説明では 
「 cacheadmin 」 というユーザをあらかじめ用意したという前提で説明します。 

次の順良で設定します。じ(降、順に設定例を説明していきます。 

1 . Windows マシンの巧有フスルタ''の作成 

2. システ厶のバックアップファイルグループの設定 

3. パックアップの実行 


バックアップファイルの中にはシステ厶のセキュ IJ ティに関する情報な どび 
含まれるため、バックアップのためのフスルダ ( cachebackup ) の読み取り、 
変更の権限などのセキュ IJ ティの設定には十分を意してください 。 (Windows 
Me /98/95 ではセキュ U ティの設定びできません。そのためお客様の情報び 
第兰者に盗まれる可能性びあります。） 


frO バックアップ用(こ作成した巧ちフスルダの設定を不用意に変更するとシステ厶のバ 

ックアツプおよび復元の機能び正常(こ動作しな < なるのでを意して < ださし、。 
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Windows マシンの巧有フス J レダの作成 

まず、バックアップファイルを置いておくための巧有フスルダを Windows マシンに作成します 
ここでは、例として Windows 2000、 WindowsXP の2種の OS での作成方法を説明します。 
操作例： winpc の 0 S び WindowsXP の揚含 


1. マシン 「 winpc」 の[マイ〕ンピュータ]画面を開く。 


2. 開いた[マイコンピュータ]ウインドウの [C :ドライブ]のアイコンをダブルク IJ ックする。 


3. [ファイル]ニューの[新規作成]一 
[フスルタ'']をク IJ ックする。 




化）ツ-ルのヘルプ(ぶ 


进ブ□クラムの掛《と肖り民のテキスはき 


6ブリ-フケ-ス 
む卜7ゥプイタづ 
画つ Microsoft Word 文ま 
皂] Microsoft Access アブバケーション 
暫 Microsoft PowerPoint ブレだンテーシヨン 


4. 時斤しいフスルタ'']の名前に [cachebackup] とキーボードなら入力しく Enter〉 キーを押す。 


5. 上記の手順で作成した [cachebackup] フスレダをク U ックして選択する。 


6. [ファイル];><ニューの[巧有とセキュ IJ テイ]をク IJ ックする。 


[cachebackup のプ□パティ]ウィンドウの惧有]シートび表示されます 


7. [ネットワーク上での巧有とセキュ 
リティ]ニューで、[ネットワーク上 
でこのフスルタ''をな有する]のチエッ 
クボックスと[ネットワークユーヴに 
よるファイルの変更を許可する]にチ 
ェックをつける。 



8. K)K] をク IJ ックして [cachebackup のプ□ノ くテイ]のウインドウを聞じる。 

9. [cachebackup] フス レダのアイコンび変わつたことを確認する。 _ 

巧 

cachebackup 


上で WindowsXP 上の巧有フオルダの設定は完了です。 
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操作例： winpc の OS び Windows 2000 の揚含 


1. マシン 「 winpc 」 のデスクトップ上にある[マイコンピュータ]をダブルク IJ ックする。 

2. 開いた[マイコンピュータ]ウインドウの [ C : ドライブ]のアイコンをダブルクリックする。 


3. [ファイル] 乂ニューの [新規作 
成]一[フスルタ'']をク IJ ックする。 


I 乃イルの漏集の 


ソョートカジ MO 巧脱 
肖り除を） 

をおの変更 ( M ) 
プロパティ(巧 


№1 fcfl ルぶ i み 

づ --* ■ ーパ '^〉 


^ ツールな？ヘルプが） 


閉じるに） 


w … W j 、 

ハ/〜 


公 ブトフトス 
巧むトマッブイプ-ジ 
固立 Microsoft Word 义ま 
迫ままファイル ( LZH おが 
み） Microsoft Access テ''一か V 、ース 


オブジェクトを进巧才ると、その！因 Office 卜もメ ' ノトの一拦 … 


4. [新しいフスルタ'']の名前に [ cachebackup ] とキーボードから入力し 〈 Enter 〉 キーを押す。 


5. 上記の手順で作成した [ cachebackup ] フスルタ''をク U ックし 
て選択する。 

6. [ファイル] 乂ニューの [巧有]をク IJ ックする。 


亡] 

cachebackup 


[ cachebackup のプ□パティ]ウィンドウの惧有]シートび表示されます。 


7. [このフスルダを巧有する]をク 
IJ ックする。 

8. [アクセス許巧]をク IJ ックする。 

9. [巧有アクセス許可]を設定する。 
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スレ ] ント□ール 
変更 
読み巧り 


0 K I キャンれ ! レ」 適用曲 


なちアクセス許巧 ) 


る前 


アクセス師が： 


胤嚇 '. 」 


i 午巧 巧否 


ここではが下のよ5に設定します。 


(1) 搭前一覧から [ Everyone ] 

を削除する。 

(2) [追加]をク IJ ックして[ユー 
ザ、コンピューター、またはグル 
ープの選択]ウィンドウでユーヴ 

[ cacheadmin ] を追加して 
[ OK ] をクリックする。 

(3) [巧有アクセス許可]の[アクセ 
ス許巧]一覧の[フルコント□一 
ル]の許巧のチェックボックス(こ 
チェックをつける。 

♦ [ OK ] をク IJ ックして [ cachebackup のアクセス許巧]のウィンドウを聞じる。 

♦ [ OK ] をク IJ ックして [ cachebackup のプ□パテイ]のウインドウを聞じる。 

♦ [ cachebackup ] フスルタ''のアイコンび変わったことを確認する。 

cachebackup 

m 上で Windows 2000上の巧有フォルダの設定は完了です。 

システ厶のパックアップファイルグループの設定 

ここでは例として[システ厶の設定ファイル]グループのパックアップの設定手順を説明しま 

す（他のグループち操作方法は同じです）。 

1 .Mana 客 ementConsole 画面左の 

[システ厶]アイコンをク IJ ックす 


を; It _ 

-J -■ f 卜了!"： " し : T: ■: t I I 


る。 

[システ厶]画面び表示されます。 

2. [システ厶]画面の[その他]一覧の 
[パックアップ/ IJ ストア]をク IJ ック 
する。 

[パックアップ/ IJ ストアー覧]画面 
び表示されます。 



二 '!? ■! K, -- V — _ —- 

凸•■巧 ^1 -: i - 




cachebackup のアク * tZ ス許巧 


□目 

囚囚囚 


款堅崎お 
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3 .—覧の[システ厶の設定ファイル] 
の左側の[編集]をク IJ ックする。 

パックアップ設定の[編集]画面 
び表示されます。 


4. [編集]画面のパックアップ方巧の 
[ Samba ] をク U ックして選択する。 

5.「 Windows マシンの巧有フスルタ'' 
の作成」で行った設定に従って下 
の項目を入力する。 

-ワークグループ (NT ド;><イ 
ン名)： workgroup — 
[ Windows マシン名 ]: winpc 
—[巧有名 ]: cachebackup 
— [_ L — わ名 ]: cacheadmin 
-[パスワード]:ユーザ 
cacheadmin のノ くスワード 


1 lifl/iJWijHi 

IftB 月 

世代を 

タイまンヴ 

尸バッ乃^ ブ1 

システムの設定ファイル 

5 

バックアッブしない 

源美1 トァ1 

ァッブ1 

プロキシサーバの設ミファイル 

5 

バックアヴプしねい 

リストア1 

バックァッブ1 

女が n バつっ 

5 

バックアヴブしねい 

漏集1 U ストア1 

をすま□クフアイ J レ 

バックアッブ1 

プロキシアウたス統計巧ま反 

5 

バックアヴブしねい 

庶集1 U ストア1 




ミ牌： 
■*{<： 
スバ 



ス了ムの ル 

广 

广即 


ドち过1巧巧日 jJ 
广が I 3 

( "け./ク •？ .バしない 
|9 巧 I 〕 ’•みこパ去ク7 •ィ J 


ディしクトリ： 


クゴ，レーつ’ちこ 
けドツイン么； 


wind:" タマシこ'•もこ 


レリる '/ tac ル P 


レ0ル ero が 


F'ngc 


|cochcodnin 




6.正し < 設定されていることを確認す 
るため[即実行]をク IJ ックしてバッ 
クアップを実行する。 

正し< 実行された場合はちの操作 
結果通知び表示されます。 


操作な果通巧 


ノ S ックアッブが完了しました。 





チェック 


正しく操作結果通知び表示されなしけ夏合は Windows マシンのな有の設定と 
バックアツプ方式の設定び正しいかどうか確認してくださし、。 


このほ P 実行]を使うことで、任意のタイミングで手動パックアップを行う 
ことびできます。 


7. [戻る]をク IJ ックする。 
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定期的に自動的にパックアップを行うには次の設定を続けて行ってくださし、。 


8. [編集]画面で[巧げ]、[スケジュール]、 
ち図の例では[毎週月曜曰の朝9:00じパ 
ックアップをとる。パックアップファイ 
ルは3世げ分残す]設定を行5場合を示 
しています。 

世げ 

パックアップファイルをいくつ残 
すなを指定します。バックアップフ 
ァイルを保管するディスクの容量 
と、必要性に麻じて指定して<ださ 
し、。巧げを1にすると、バックアツ 
プを実行するたびに前回のパック 
アップ肉容を上書きすること(こな 
ります。 


[時刻]を指定する。 



[毎日]、[毎週]、[毎月]、および[パッ 


スケジュール 

パックアップを実行する曰を指定します。 

クアップしない]から選択します。 

[毎週]を指定する場合はち側の曜曰ち選択して<ださし、。 

[毎月]を指定する場合はち側のテキストボックスに曰巧を入力してくださし、 
いずれの場合ち指定した曰巧に本製品とバックアップ巧のマシンび起動して 
いない場合はバックアップできないのでミ主意してくださし、。 


時刻 

[スケジュール]で指定した曰巧の何時何分にバックアップを行うなを指定します。 
指定した時刻に本製品とバックアップ先のマシンび起動して 
いない場合はパックアップできないのでを意してくださし、。 


9. [編集]画面下の[設定]を 
ク IJ ックする。 


巧 B 月： 

世げ： 

スケジュール： 


システムの設定ファイル 


、ち日 


口毎•巧！ I 巧巧日 
广を月 I 日 
广パックアッブしない 

1がり： 艮 均吃 分にバックアッブ 

バックアッブです： _ 

口ーカルディスクデイレクトリ： pvar/backup 
クグルーブを： 


口 Samba 


jworkgroup 


け T ドメインを）_ 

Windows マシンる ： jwinpc 
共ちる： 

ユー ヴる 


jcachebackup 



じ(上で、定期的に自動的にパックアップを行5設定は完了です。 
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バックアップの実行 

パックアップの処理は「システ厶のパックアップファイルグループの設定」で指定した曰時に本製品と 
バックアップ先のマシンび起動していない場合は、パックアップされませんのでを意してくださし、。 


■ J ストア 


パックアップファイルは4つの各パックアップファイルグループごとにシステ厶に IJ ストアすることび 
できます。ここでは例として[パックアップ手順の例]で設定を行った[システ厶設定のファイル]グル 
ープのファイルのパックアップファイルをシステ厶に IJ ストアする際の操作手順の例を説明します。 


1. Mana 客 emerrtConsole 画面左の[システ厶]アイコンをク U ックする。 
[システ厶]画面び表示されます。 


2. [システ厶]画面の[その他]一覧 
の[パックアップ/ IJ ストア]をクリ 
ックする。 

[パックアップ/ IJ ストアー覧]画面 
び表示されます。 

3. —覧の[システ厶の設定ファイル] 

の左側の [ IJ ストア]をク IJ ックす 
る。 

[IJ ストア]画面び表示されます。 


その他 


システム'1ま幸反 

ロヴ管理 


AFT / ALB モード試ち 

時刻設定 


ネットワーク 

巧守用バスワード 


バックアッブ/リストア 

キャッシュデー5刖除 


音巧#バスワード 

ブロキシサーバげおま示 


アク t スログ巧巧 

システム冗長化試ち 





■バタウアブブ/リストア ー技 1 

|「 巧 化 > 1 或巧 世代を 

タイ ミシヴ 

漏;スァムの 加 ファィル 

5 

かノゥアップ从:ぃ 

バ^ッ乂 

編実|ク!^ 1 

ブ □キシサーバの i さちファイル 

5 

1バゥゥァップ说ぃ 

' バックァッブ1 

' 点集1 U ストア1 

を巧□ヴファイル 

5 

バックアッブ1/ぶ0 

バックァッブ1 

お集1 U ストア1 

プロキシアウたス巧計巧滿 

5 

"クウアツブしない 
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4. [ ij ストア]画面で[パックアップの 
IJ ストア先]、[バックアップ方式]、 
[ IJ ストアするバックアップファイル] 



バックアッブのリストア先 

ぐ元のディレクトリにリストアする 
則のディレクトリにリストアする 


ディレクトリ名か mP 


を指定し 、 [U 乂卜户」をク IJ ックする。 バックァバ方式 ：I 口-カルディスクこ] 


通常は、デフスルトで最ち新しし、バ 
ックアップファイ;!レび選択されて 
います。そのまま実行すれば、最新 
のバックアップファイルび IJ スト 
アされます。 


这おしたパックアッブファイルか6リストアぞ斤うディレクトリ 


つ 


リストアするバックアツブファイル 
まモライン数:ド00 


ファイル名 


バ•ックアッブ曰巧 


祇 


广 |backup conf 0.tg2 |2002/10/27 07:18:56 | 670.4 


a jbackup.conf J.tgz |2002/10/2? 07:20:22 I 669.9 


~|backup conf 2.tg2 |^002/10/16 22:51:1 1 | 869.5 


jbackup.confj.tgz |2002/10/17 14:12:08 「 670.4 


广 jbackup-con し 4.tg 之 


表示 


zp02/10/27 07:10:04 I 669.9 


尻のディレクト IJ じ IJ ストアする]を選択した揚合、現在のファイルのの容びバック 
アップしておいたの容で上書きされますのでを意して < ださし、。 


5. nj ストアします。よろしいですか？」というダイア□グボックスび表示されます 。 IJ 
ストアする場合は [ OK ] をク IJ ックする。 

IJ ストアをしない場合は、[キャンセル]をク IJ ックしてくださし、。 



選択したノ\'ックアツプファイルのの容を参照したい揚合は、[表示]をク IJ ックし 
て < ださし、。 
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4 章トラブルシューティング 

トラブル I こ当てはまる項目びあるときは、その後の確認、処置 I こ従って<ださい。 
それでち正常 I こ動作しない揚合はサポートサービスをご利用<ださい。 


4.1. トラブルシューティング 

思うよ51こ動作しない揚合は修理 I こ化す前 I こじ(下のの客をチェックして< ださい。 
トラブル I こ当てはまる項目びあるときは、その後の確認、処置 I こ従ってください。 
それでち正常 I こ動作しない場合は保守サービス会な I こ連絡して < ださし、。 


4.1.1. 初期導入時 


(1) システ厶起動直後 I こ、システ厶び停止 

ほとんどの場合の原因は、パスワードの入カミスが多いため、指定の客を確認してくださ 
い。 

(2) Management Console び使用できない(初期導入時） 

•本装置の起動じは、数分かかります。怠のため5分位経過してから、ち5—度アクセス 
してみて < ださし、。 


4.1.2. 導入完了後 

(1 )Management Console が使用できない(初期導入完了後） 

-本装置 I こ設定したアドレスび間違っていないことを確認してくださし、。 

- URL ウィンドウで h れ ps :// を指定していることを確認してください。 h れ ps :// を付けず(こ 
アドレスを入力すると動作しません。 

• Internet Explorer 6 Service Pack 2 (1^ ソ降）を使用してくださし、。 

- Management Console をアクセスする URL び間違っていないことを確認してくださし、。 
特 I こ 、 Management Console のセキュ U ティモードを変更した揚合、アクセスする URL 
び変更されますのでを意してください。 

• URLI こ、 IP アドレスを使用してアクセスしてみて<ださい。 IP アドレスを使用したア 
クセスび成なする揚合は、 DNS の設定び誤っている可能性びあります。設定を確認し 
てください。 

- Management Console の操作可能ホストを指定していないかどうか確認してください。 
操作巧能ホストを指定している揚合 、 Management Console を使用できるマシンは限定 
されます。 


上記で問題び解決しない場合は、ソ下の手順で、本装置へのネットワーク接続を確認して 
<ださい。 

Windows マシンで MS - DOS (またはコマンドプ□ンプト)を起動する。 

" pingip - address "〕 マンドを実巧する。 （ ip - address は、本装置(こ割り当てた IP アドレ 
スです） 

" Reply む om •••"と表示される揚合、ネットワークは正常です。この揚合、本体の 
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POWER スイッチを押すことで、システ厶の停止処理を実行してください。しばらく 
すると本装置び停止します。10秒程待ってから、電源を再度 ONI こして、本装置の起 
動後じち5—度アクセスしてみて < ださし、。 

"Request timed out " と表示される揚合、接続の確認は失敗です。続けて、他のマシン 
からち ping コマンドを実行してみて<ださし、。 

一部のマシンから ping コマンドが失敗する場合は、失敗するマシンの設定の誤り、ま 
たは故障です。 

すべてのマシンから ping コマンドが失敗する場合は、 HUB 装置などのネットワーク機 
器の設定を確認して<ださい。クーブルが外れていたり、電源が入っていなかったりす 
ることびあります。ネットワーク機器の設定び誤っていない場合は、ネットワーク障害 
の可能性があります。 

(2) Management Console が使用できない(その他） 

• 認証(こ失敗する (Authorization Required ) 

ーユーザ ID を確認してくださし'\。管理者権限で Management Console を使用する時の 
ユーザ ID の初期値は、 admin (すべてルタ字)です。 

一初期導入設定 I こおいて設定したパスワードを確認して<ださい。パスワードの乂夕 
字とルタ字は区別されるのでを意して < ださし、。 

一 Management Console よりユーザ ID とパスワードの変更を行ったか確認してくださ 
し、。変更している揚合は、変更したユーザ ID とパスワードで□グインしてくださし、。 

- サービスの 麻答が非常 I こ遅し、 

一 Management Console を使用して、ディスクの使用状況を確認してください。し、ず 
れかのディスク使用率が、90%を超えている場合、巧処び必要です。 

一 Management Console を使用して、ネットワークの利用が況を確認してくださし、。 
正常の値に巧して、異常/破棄/超過のいずれかび10%を超える場合は、対処び必要で 
す。 

-ブラウザから設定した変更の容 I こ更新されていない 
設定を変更したら、[適用]をク IJ ックして、変更を有効にして<ださし、。 

- OS のシステ厶エラーが発生した場合 

システ厶 I こアクセスできず、本体のディスクアクセスび長く続く場合はシステ厶エラー 
(パニック)び発生している可能性があります。パニック発生時 I こはダンプが採取され、 
その後自動的 I こシステ厶が再起動されます。 

システ厶エラーの障害調査じは/ var/cr ash 配下のファイルすべてと 
/ var / log/messages ファイルを採取する必要があります。 

採取の方法は、管理 PC (コンソール）から障害発生サーバ I こ□グインし、障害発生サ 
ーバから FTP で情報を採取します。 

/ var/crash 配下のファイルは最大1巧げ保持し、システ厶エラー（パニック）が発生す 
るたび、自動的(こ更新されます。事前 I こ削除したい場合は、 / var/crash 配下の127.0 .0.1 
で始まるディレクト IJ 毎削除して < ださし、 

(他のファイルは削除しないで < ださし、）。 

-本体の電源び自動的 I こ OFFI こなった 

装置の温度が高<なりすぎた可能性びあります。通気が妨げられていないか確認し、装 
置の温度が下がってから再起動して<ださい。それでち電源が OFFI こなる揚合は、保 
守サービス会な(こ連絡して < ださし、。 

- DVD (こアクセスできない 

DVD ドライブのトレー I こ確実 I こセットしていますか？ 

トレー(こ確実にセツトされていることを確認して<ださい。 
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DVD ドライブの回転音が大きし、 

いったん、 DVD を取り出し、再度 DVD をセットしてくださし、。 

DVD ドライブのブートバランス機構を再度機能させることで、回転音をおさえます。 
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5 章 を意事項 


1) Management Console へ、複数ユーザが同時 I こ接続し、操作を行って設定を巧うと、 
設定ファイルび他で□グインしたユーザの設定情報で上書きされるため、正常 I こ設定 
が反映されない揚合があります。 

2) Management Console の操作中(こ、ブラウザの「戻る」ボタンの操作を行った揚合、 
表示されるデータが不正 I こなったり、設定操作を行った情報が不正 I こなる揚合びあり 
ます。 

3) [システ厶をファイル]のバックアップ / IJ ストアにおいて、 

サービス(ネットワーク管理エージェント)の 0 S 起動時のが態び、正しく IJ ストアでき 
ない揚合があります。 

IJ ストア実施後 I こ、各サービスの起動が態を再確認して<ださし、。 

4) Internet Explorer (インターネット*エクスプ□ーラ）でショートカットキー操作(こ 
よる画面表示に関する操作を行うと表示が乱れることがあります。 

• Ctrl +マウスのホイールを丄（画面の表示を縮小） 

• Ctrl +マウスのホイールを T (画面の表示を拡大） 

5) Internet Explorer (インターネット.エクスプ□ーラ）で JavaScript を無効じしない 
で < ださし、。 

JavaScript を無効化した揚合、設定操作行っても正しく動作しないため設定情報び不 
正(こなる場合があります。 


6) 設定動作を行うボタンをク IJ ックした時は、結果画面が表示されるまで同様の操作(ボ 
タンの連続押下)を行わないで<ださい。設定情報び不正じなる場合があります。 



6 章補足 

6.1. クライアント PC の設定 

PC クライアントのネットワーク設定方法について、説明します。 

6.1.1. Windows XP の設定方法 


「スタートメニュー」から、「コント□ールパネル」をク IJ ック。 


國 

國 

% 

働 


Microsoft Office Excel 2003 

Microsoft Office Word 2003 

パむ卜 


+Lhaca 



^ ブリシ化 FAX 

ヘルプとサポート (id) 

^ おを呀 

〇 7 ァイルちを指ミして実行啞 … 


すべてのブ□クラムを） 户 と村斤偏品の SiS 介/!細 


〔ぶ >| □ヴわが を>1' 川ットリ。>山) 

む が一/' ■U te 山 ~ 


「ネットワークとインターネット接続」をク IJ ック。 



「ネットワーク接続」をダブルク IJ ック。 
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r □一カルェ ij ア接続」でちク IJ ックク「プ□パティ」をク IJ ック。 


右クリック 



「インターネットプ□トコル（ TCP / IP )」を選択し、 



下の「プ□パティ」をク IJ ック。 


「次の IP アドレスを使う」 I こチェックを入れ、じ(下の設定を入力し、 roKj をク IJ ック。 
- IP アドレス：192.168.250.1 (192.168.250 ので重複しない設定） 

-サブネットマスク： 255.255 .255.0 
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囚 gQoS バケットスケジュ-ラ 
囚^ネットロ-ウモニタドライパ 
囚 IT イ处ーネットブ n 卜〕ル ( TCP / IP ) 


L インストール化 )… I [ ア： X シストール山） )[ プ□バティ(巧 

im - 


コシピュークげ M に rosoft ネットワーウ上のリソースじアウ t スできます。 


囚 巧簡時に通知ち自蝴こイパケー祁表示する W 
囚巧 情げ限られているか利巧不可能む喘合に通知する ( M ) 


roKj をク IJ ックすると、設定完了です。 


一カル よ 47 苗 S のブ□パティ 〔？ I〔XI 


を股 feiiE III 尚 ffliS ち I 

巧橘ち;ち： _ 

田が Broadcom Net Link ( TM ) Gigabit Ethernel f 施が(を' 

この掉簡は浊胁頁目を博巧します(が： 


进 a>j 

'と 
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6.1.2. Windows Vista の設定方法 


「スタートメニュー」から、「ネットワーク」をク IJ ック。 



「ネットワークと共有センター」をク IJ ック 



^九 人 ||を トネた'卜つ-クト ， I 

可 

埃索 

■ •鍵， ^ - が備如 1 な制 的!?巡5 芦 I 


お話こ乂りリンク S 前 カテゴリ トクレづ す■巧— 

-ク巧巧阮 


「ネットワーク接続の管理」をク IJ ック 


广-.■一 I 

以 W. 


ゴ 


«ホット つーク とち有たンを一 


タスク 

ホットつ 

コ>ピュークとデパイスめ表 
示 


ネットつークに接續 


5^またはネが卜つークのせ 
ジトアップ 


ネが卜っーク臨の售理 

■圓 

孩断と巧を 

心 csn 
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「local area connection 」 でちク U ツクク「プ□パテイ」をク U ツク。 


く 一^ を《ィ'がトリークとインターィ'ット ► 个ッ ト . j _ ソ括}て 



瑶河]:：:する (B) 

巧渡 ( U ) 

接が (A) 

プリた，巧^しに） 

シ=-トカツト必作成 (S) 

剧除阿 

名前の理重 (M〕 

C プ□パテイ (R) ノ 


「インターネットプ□トコルバージョン 4( TCP / IPv 4)」 を選択し、「プ□パティ」をク IJ 
ック。 

尊 local area conne 加己 n の; 7i □パティ おお！ 


ネットトウ 


掉続ので;ち: 


: が Intel (阿 PRO/1 000 MT Network Connection 


[ 

この協商は加扣頁目がま吊します仰： 

椎が ( の ... ] 


囚 卜 Microsoft ネットワーウ巧ウライア^卜 
因恩〇。 5 バケットスケジューラ 
囚 ^Microsoft ネットつ-ウ用つ了イルとプリ如共ち 

t J ■' ： ご丄日 （ TCT.Ifi 山 


(TCP/IP v4) 


ム E 巧 品 BHBPI 卜 MMBtfBP 

囚ム Link-Layer lopology OlStovery Mapper l/U Driver 
囚ム Link-Layer Topology Discovery Responder 


イシストール (N).. 


L 


mm) 


]([ ブ□"ティ ( R ) i ) 
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「次の IP アドレスを使う」 I こチェックを入れ、じ(下の設定を入力し、 「0 K 」 をク IJ ック。 
- IP アドレス：192.168.250.1 (192.168.250 ので重複しない設定） 

-サブネットマスク： 255.255 .255.0 



roKj をク IJ ックすると、設定完了です。 
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用語集 


DHCP(Dynamic Host ConiigurationProtocol ) 

インターネット I こ一時的 I こ接続するコンピュータ I こ巧し、 IP アドレスなど必要な情報を 
自動的 I こ割り当てるプ□トコルです。 DHCP サーバじは、ヴートウエイサーバや DNS 
サーバの IP アドレスや、サブネットマスク、クライアント(こ割り当ててちよい IP アド 
レスの範囲などが設定されており、アクセスしてきたコンピュータ I ここれらの情報を提 
供することができます。 


Management Console 

Web ブラウザを利用した本装置のシステ厶設定ツールの名称です。 Web-based 
Management Console の略称として WbMC と表記することもあります。 

SNMP (ネットワーク管理エージェント） 

NEC の ESMPRO シ I J ーブや SystemScope シ iJ ーブなどの管理マネージャソフトから、 
本サーバを管理する際に必要となるエージェントソフトです。管理マネージャからの情 
報取得要求 I こ麻えたり、トラップ><ッセージを管理マネージャ I こ送信します。 SNMP エ 
ージェントを利用するには、 ucd - snmp -^. rpm パックージびインス!-ールされていなく 
てはなりません。 

NTP 僻刻調整） 

ネットワークから協定世界時 ( UTC ) を受信して、システ厶時刻の設定-維持を行5プ0 
トコルです。 


グ□ーバルアドレス 

インターネット I こ接続された機器 I こ一意 I こ割り当てられた IP アドレスです。インター 
ネットの中での住所じあたり、インターネット上で通信を行うためじは必ず必要です。 
IANA が一元的 I こ管理しており、 JPNIC などじよって各組織に割り当てられます。 


プライベートアドレス 

グ□ーバルアドレスを使用するじは JPNIC などへの申請が必要ですが、組織の I こ閉じ 
て使用することを条件 I こ、無申請で利用可能な IP アドレスです。下の範囲がプライ 
ベートアドレスとして定められています。 


• 10.0 .0.0 — 10.255 .255.255 
• 172.16 .0.0 一 172.31 .255.255 
• 192.168 .0.0 一 192.168 .255.255 
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FQDN(Fully Qualified Domain Name) 

TCP/IP ネットワーク上で、ドメイン名やサブドイン名、ホスト名を省略せずにすベて 
指定した記述形巧のことです。 


IPdnternet Protocol) 

ネットワーク間でのデータの中継経路を決定するためのプロトコルです。通信プ〇トコル 
の体系において、 TCP と IP は非常に重要なので、これら二つを合わせて TCP/IP とち呼ば 
れます。 


IP (Internet Protocol) アドレス 

TCP / IP 通信 I こおいてネットワーク上の各端末の位置を特定するためじ使用される32ビ 
ットのアドレスです。通常は8ビットずつ4つ I こ区切って〇〜 255.0 〜255•〇〜255•〇〜255 
とい510進数の数字列で表される。 

例）130.158.60.5 


SSL(Secure Socket Layer) 

Web サーバが信頼できるかの認証を行ったり、 Web ブラウザのフスー厶から送信する情 
報を暗号化するためじ用いられる技術です。 SSL を用いるじは、 Web サーバに秘密鍵と 
証明書を設定する必要があります。証明書はベ IJ サインなどの認証局 I こ署名してちらうち 
のと、自己署名のちのがありますび、前者を用いるとサーバ認証と暗号化び、後者を用し、 
ると暗号化のみが有効じなります。 


SIP サーバ (Session Initiation Protocol Server) 

SIP と呼ばれるプ□トコルを利用して、電話番号を IP アドレスと巧麻付けたり、相手を呼 
び出してつなぐといった呼制御を巧うサーバのこと。従来の IP 電話サービスや、 NGN で 
利用される。 
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The BSD Copyright 

Copyright © 1991 ， 1992, 1993, 1994 

The Regents of the University of California. All rights reserved. 

Redistribution and use in source and binary forms, with or without modification, are permitted provided that the 
following 

conditions are met: 

1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following 
disclaimer. 

2. Redistributions in binary form must reproduce the above copyright notice，this list of conditions and the following 
disclaimer in the documentation and/or other materials provided with the distribution. 

3. All advertising materials mentioning features or use of this software must display the following 
acknowledgement- 

This product includes software developed by the University of California，Berkeley and its contributors. 

4. Neither the name of the University nor the names of its contributors may be used to endorse or promote products 
derived from this software without specific prior written permission. 

THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS "AS IS” AND ANY EXPRESS 
OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF 
MERCHANTABILITY 

AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT 

SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, 

SPECIAL ， EXEMPLARY，OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, 

PROCUREMENT 

OF SUBSTITUTE GOODS OR SERVICES ； LOSS OF USE, DATA, OR PROFITS ； OR BUSINESS 
INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT ， 
STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT 
OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 

GNU GENERAL PUBLIC LICENSE 
Version 2, June 1991 

Copyright (C) 1989,1991 Free Software Foundation, Inc. 

59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 

Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not 
allowed. 

Preamble 

The licenses for most software are designed to take away your freedom to share and change it. By contrast, the 
GNU General Pubhc License is intended to guarantee your freedom to share and change free software—to make 
sure 

the software is free for all its users. This General Public License applies to most of the Free Software Foundation's 
software and to any other program whose authors commit to using it. (Some other Free Software Foundation 
software 

is covered by the GNU Library General Public License instead.) You can apply it toyour programs, too. 

When we speak of free software, we are referring to freedom, not price. Our General Public Licenses are designed 
to make sure that you have the freedom to distribute copies of free software (and charge for this service if you wish), 
that you receive source code or can get it if you want it, that you can change the software or use pieces of it in new 
free programs; and that you know you can do these things. 

To protect your rights, we need to make restrictions that forbid anyone to deny you these rights or to ask you to 
surrender 

the rights. These restrictions translate to certain responsibilities for you if you distribute copies of the software ， 
or if you modify it. 

For example, if you distribute copies of such a program, whether gratis or for a fee, you must give the recipients all 
the rights that you have. You must make sure that they, too, receive or can get the source code. And you must show 
them these terms so they know their rights. 

We protect your rights with two steps:(1)copyright the software，and (2) offer you this license which gives you legal 
permission to copy, distribute and/or modify the software. 
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Also, for each author's protection and ours, we want to make certain that everyone understands that there is no 
warranty 

for this free software. If the software is modified by someone else and passed on, we want its recipients to know 
that what they have is not the original, so that any problems introduced by others will not reflect on the original 
authors' reputations. 

Finally, any free program is threatened constantly by software patents. We wish to avoid the danger that 
redistributors 

of a free program will individually obtain patent licenses，in effect making the program proprietary. To prevent 
this，we have made it clear that any patent must be licensed for everyone's free use or not licensed at all. 

The precise terms and conditions for copying，distribution and modification follow. 

GNU GENERAL PUBLIC LICENSE 

TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION 

0. This License applies to any program or other work which contains a notice placed by the copyright holder saying 
it may be distributed under the terms of this General Piibhc License. The "Program り， below, refers to any such 
program 

or work, and a "work based on the Program" means either the Program or any derivative work under copyright 
law: that is to say, a work containing the Program or a portion of it, either verbatim or with modifications and/or 
translated into another language. (Hereinafter，translation is included without imitation in the term 
"modification".) 

Each licensee is addressed as "you". 

Activities other than copying，distribution and modification are not covered by tnis License; they are outside its 
scope. 

The act of running the Program is not restricted, and the output from the Program is covered only if its contents 
constitute 

a work based on the Program(independent of having been made by running the Program). Whether that is true 
depends on what the Program does. 

1. You may copy and distribute verbatim copies of the Program's source code as you receive it, in any medium, 
provided 

that you conspicuously and appropriately pubhsh on each copy an appropriate copyright notice and disclaimer 
of warranty; keep intact all the notices that refer to tnis License and to the absence of any warranty; and give any 
other recipients of the Program a copy of this License along with the Program. 

You may charge a fee for the physical act of transferring a copy, and you may at your option offer warranty 
protection 

in exchange for a fee. 

2. You may modify your copy or copies of the Program or any portion of it, thus forming a work based on the 
Program, 

and copy and distribute such modifications or work under the terms of Section 1 above, provided that you also 
meet all of these conditions: 

a) You must cause the modified files to carry prominent notices stating that you changed the files and the date of 
any change. 

b) You must cause any work that you distribute or publish，that in whole or in part contains or is derived from the 
Program or any part thereof, to be licensed as a whole at no charge to all third parties under the terms of this 
License. 

c) If the modilied program normally reads commands interactively when run，you must cause it, when started 
running 

for such interactive use in the most ordinary way, to print or display an announcement including an appropriate 
copyright notice and a notice that there is no warranty (or else, saying that you provide a warranty) and that 
users may redistribute the program under these conditions, and teUing the user how to view a copy of this License. 
(Exception: if the Program itseli is interactive but does not normally print such an announcement, your work 
based on the Program is not required to print an announcement.) 

These requirements apply to the modified work as a whole. Ii identifiable sections of that work are not derived from 
the Program, and can be reasonably considered independent and separate works in themselves, then tnis License, 
and 

its terms, do not apply to those sections when you distribute them as separate works. But when you distribute the 


- 97 - 



same sections as part of a whole which is a work based on the Program, the distribution of the whole must be on the 
terms of this License, whose permissions for other licensees extend to the entire whole, and thus to each and every 
part regardless of who wrote it. 

Thus, it is not the intent of this section to claim rights or contest your rights to work written entirely by you ； rather, 
the intent is to exercise the right to control the distribution of derivative or collective works based on the Program. 
In addition, mere aggregation of another work not based on the Program with the Programfor with a work based on 
the Program) on a volume of a storage or distribution medium does not bring the other work under the scope of this 
License. 

义 You may copy and distribute the Program (or a work based on it, under Section 2) in object code or executable 
form under the terms of Sections 1 and 2 above provided that you also do one of the following- 

a) Accompany it with the complete corresponding machine-readable source code，which must be distributed under 
the terms of Sections 1 and 2 above on a medium customarily used for software interchange; or, 

b) Accompany it with a written offer, valid for at least three years, to give any third party, for a charge no more 
than your cost of physically performing source distribution, a complete machine-readable copy of the corresponding 
source code，to be distributed under the terms of Sections 1 and 2 above on a medium customarily used for 
software interchange; or, 

c) Accompany it with the information you received as to the offer to distribute corresponding source code. (This 
alternative is allowed only for noncommercial distribution and only if you received the program in object code or 
executable form with such an offer, in accord with Subsection b above.) 

The source code for a work means the preferred form of the work for making modifications to it. For an executable 
work，complete source code means all the source code for all modules it contains, plus any associated interface 
definition 

files, plus the scripts used to control compilation and installation of the executable. However，as a special 
exception, the source code distributed need not include anything that is normally distributed (in either source or 
binary form) with the major components (compiler, kernel, and so on) of the operating system on which the 
executable 

runs, unless that component itself accompanies the executable. 

If distribution of executable or object code is made by offering access to copy from a designated place, then offering 
equivalent access to copy the source code from the same place counts as distribution of the source code, even though 
third parties are not compeliea to copy the source along with the object code. 

4. fou may not copy, modify, sublicense, or distribute the Program except as expressly provided under this License. 
Any attempt otherwise to copy, modily, siibhcense or distribute the Program is void，and will automatically 
terminate 

your rights under this License. However, parties who have received copies, or rignts, from you under this License 
will not have their licenses terminated so long as such parties remain in full comphance. 

り . fou are not required to accept this License, since you have not signed it. However, nothing else grants you 
permission 

to modify or distribute the Program or its derivative works. These actions are prohibited by law il you do not 
accept this License. Therefore, by modifying or distributing the Program (or any work based on the Program), you 
indicate your acceptance of this License to do so, and all its terms and conditions for copying，distributing or 
modifying 

the Program or works based on it. 

6. Each time you redistribute the Program (or any work based on the Program), the recipient automatically receives 
a license from the original licensor to copy, distribute or modify the Program subject to these terms and conditions. 
You may not impose any further restrictions on the recipients' exercise of the rights granted herein. You are not 
responsible for enforcing comphance by third parties to this License. 

7. If, as a consequence of a court judgment or allegation of patent iniringement or for any other reason (not hmited 
to patent issues), conditions are imposed on you vwnether by court order, agreement or otherwise) that contradict 
the 

conditions of this License, they do not excuse you from the conditions of this License. If you cannot distribute so as 
to satisfy simultaneously your obligations under this License and any other pertinent obligations, then as a 
consequence 

you may not distribute the Program at all. For example，if a patent license would not permit royalty-free 
redistribution of the Program by 
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all those who receive copies directly or indirectly through you, then the only way you could satisfy both it and this 
License would be to refrain entirely from distribution of the Program. 

If any portion of this section is held invalid or unenforceable under any particular circumstance, the balance of the 
section is intended to apply and the section as a whole is intended to apply in other circumstances. 

It is not the purpose of this section to induce you to infringe any patents or other property right claims or to contest 
validity of any such claims; this section has the sole purpose of protecting the integrity of the free software 
distribution 

system, which is implemented by public license practices. Many people have made generous contributions to the 
wide range of software distributed through that system in reliance on consistent application of that system ； it is up 
to 

the author/donor to decide if he or she is willing to distribute software through any other system and a licensee 
cannot 

impose that choice. 

This section is intended to make thoroughly clear what is beheved to be a consequence of the rest of this License. 

8. If the distribution and/or use of the Program is restricted in certain countries either by patents or by copyrighted 
interfaces, the original copyright holder who places the Program under this License may add an explicit 
geographical 

distribution imitation excluding those countries, so that distribution is permitted only in or among countries not 
thus 

excluded. In such case, this License incorporates the limitation as if written in the body of this License. 

9. The Free Software Foundation may publish revised and/or new versions of the General Piibhc License from time 
to time. Such new versions will be similar in spirit to the present version, but may differ in detail to address new 
problems or concerns. 

Each version is given a distinguishing version number. If the Program specifies a version number of this License 
which applies to it and "any later version", you have the option of following the terms and conditions either of that 
version or of any later version pubhshed by the Free Software Foundation. If the Program does not specify a version 
number of this License, you may choose any version ever piibhshed by the Free Software Foundation. 

10. If you wish to incorporate parts of the Program into other free programs whose distribution conditions are 
different, 

write to the author to ask for permission. For software which is copyrighted by the Free Software Foundation, 
write to the Free Software Foundation ； we sometimes make exceptions for this. Our decision will be guided by the 
two goals of preserving the free status of all derivatives of our free software and of promoting the sharing and reuse 
of 

software generally. 

NO WARRANTY 

11. BECAUSE THE PROGRAM IS LICENSED FREE OF CHARGE，THERE IS NO WARRANTY FOR THE 
PROGRAM, TO THE EXTENT PERMITTED BY APPLICABLE LAW. EXCEPT WHEN OTHERWISE STATED 
IN WRITING THE COPYRIGHT HOLDERS AND/OR OTHER PARTIES PROVIDE THE PROGRAM "AS IS" 
WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED, INCLUDING, BUT NOT 
LIMITED 

TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR 
PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE PROGRAM IS WITH 
YOU. SHOULD THE PROGRAM PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL NECESSARY 
SERVICING, REPAIR OR CORRECTION. 

12. IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL ANY 
COPYRIGHT HOLDER, OR ANY OTHER PARTY WHO MAY MODIFY AND/OR REDISTRIBUTE THE 
PROGRAM 

AS PERMITTED ABOVE, BE LIABLE TO YOU FOR DAMAGES, INCLUDING ANY GENERAL ， SPECIAL ， 
INCIDENTAL OR CONSEQUENTIAL DAMAGES ARISING OUT OF THE USE OR INABILITY TO 
USE THE PROGRAM (INCLUDING BUT NOT LIMITED TO LOSS OF DATA OR DATA BEING RENDERED 
INACCURATE OR LOSSES SUSTAINED BY YOU OR THIRD PARTIES OR A FAILURE OF THE PROGRAM 
TO OPERATE WITH ANY OTHER PROGRAMS), EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN 
ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. 

END OF TERMS AND CONDITIONS 
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How to Apply These Terms to Your New Programs 

If you develop a new program, and you want it to be of the greatest possible use to the pubhc，the best way to 
achieve this is to make it free software which everyone can redistribute and change under these terms. 

To do so, attach the following notices to the program. It is safest to attach them to the start of each source file to 
most effectively convey the exclusion of warranty; and each file should have at least the "copyright" line and a 
pointer 

to where the full notice is found. 

<one hne to give the program's name and a brief idea of what it does .〉 

Copyright (C)19yy <name of author> 

This program is free software; you can redistribute it and/or modify 
it under the terms of the GNU General Public License as pubhshed by 
the Free Software Foundation ； either version 2 of the License, or 
(at your option) any later version. 

This program is distributed in the hope that it will be useful, 
but WITHOUT ANY WARRANTY ； without even the implied warranty of 
MERCHANTABILITY or FITNESS FORA PARTICULAR PURPOSE. See the 
GNU General Piibhc License for more details. 

You should have received a copy of the GNU General Piibhc License 
along with this program ； if not, write to the Free Software 
Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 
Also add information on how to contact you by electronic and paper mail. 

If the program is interactive, make it output a short notice hke this when it starts in an interactive mode: 
Gnomovision version 69, Copyright (C)19yy name of author 

Gnomovision comes with ABSOLUTELY NO WARRANTY ； for details type 'show w'. 

This is free software，and you are welcome to redistribute it 
under certain conditions; type 'show c' for details. 

The hypothetical commands 'show w' and 'show c' should show the appropriate parts of the General Public License. 
Of course, the commands you use may be called something other than 'show w' and 'show c '； they could even be 
mouse-chcks or menu items—whatever suits your program. 

You should also get your employer (if you work as a programmer) or your school, if any, to sign a "copyright 
disclaimer" 

for the program, if necessary. Here is a sample; alter the names: 

Yoyodyne, Inc., hereby disclaims all copyright interest in the program 
'Gnomovision' (which makes passes at compilers) written by James Hacker. 

<signature of Ty Coon>,1 April 1989 
Ty Coon, President of Vice 

This General Piibhc License does not permit incorporating your program into proprietary programs. If your 
program 

is a subroutine library, you may consider it more useful to permit linking proprietary applications with the library. 
If 

this is what you want to do, use the GNU Library General Pubhc License instead of this License. 

GNU LESSER GENERAL PUBLIC LICENSE 
Version 2.1，February 1999 

Copyright (C) 1991， 1999 Free Software Foundation, Inc. 

59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 

Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not 
allowed. 

[This is the first released version of the Lesser GPL. It also counts as the successor of the GNU Library Public 
License, version 2, hence the version number 2.1.] 

Preamble 

The licenses for most software are designed to take away your freedom to share and change it. By contrast，the 
GNU General Piibhc Licenses are intended to guarantee your freedom to share and change free software—to make 
sure the software is free for all its users. 

This license, the Lesser General Piibhc License, applies to some specially designated software packages—typically 
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libraries-of the Free Software Foundation and other authors who decide to use it. You can use it too, but we 
suggest 

you first think carefully about whether this license or the ordinary General Public License is the better strategy to 
use 

in any particular case, based on the explanations below. 

When we speak of free software, we are referring to freedom of use, not price. Our General Public Licenses are 
designed to make sure that you have the freedom to distribute copies of free software (and charge for this service if 
you wish )； that you receive source code or can get it if you want it; that you can change the software and use pieces 
of 

it in new free programs; and that you are informed that you can do these things. 

To protect your rights, we need to make restrictions that forbid distributors to deny you these rights or to ask you to 
surrender these rights. These restrictions translate to certain responsibihties for you if you distribute copies of the 
library or if you modify it. 

For example，if you distribute copies of the library, whether gratis or for a fee, you must give the recipients all the 
rights that we gave you. You must make sure that they, too, receive or can get the source code. If you link other code 
with the library, you must provide complete object files to the recipients, so that they can relink them with the 
library 

after making changes to the library and recompiling it. And you must show them these terms so they know their 
rights. 

We protect your rights with a two-step method:(1)we copyright the library, and (2) we offer you this license，which 
gives you legal permission to copy, distribute and/or modify the library. 

To protect each distributor, we want to make it very clear that there is no warranty for the free library. Also, if the 
library is 

modified by someone else and passed on，the recipients should know that what they have is not the original version, 
so that the original author's reputation will not be affected by problems that might be introduced by others. 

Finally, software patents pose a constant threat to the existence of any free program. We wish to make sure that a 
company cannot effectively restrict the users of a free program by obtaining a restrictive license from a patent 
holder. 

Therefore, we insist that any patent license obtained for a version of the library must be consistent with the full 
freedom 

of use specified in this license. 

Most GNU software, including some libraries, is covered by the ordinary GNU General Public License. This 
license, the GNU Lesser General Piibhc License, applies to certain designated libraries, and is quite different from 
the 

ordinary General Pubhc License. We use this license for certain hbraries in order to permit linking those libraries 
into non-free programs. 

When a program is hnked with a library, whether statically or using a shared library, the combination of the two is 
legally speaking a combined work, a derivative of the original library. The ordinary General Public License 
therefore 

permits such Unking only if the entire combination fits its criteria of freedom. The Lesser General Public License 
permits more lax criteria for linking other code with the library. 

We call this license the "Lesser" General Public License because it does Less to protect the user's freedom than the 
ordinary General Pubhc License. It also provides other free software developers Less of an advantage over 
competing 

non-free programs. These disadvantages are the reason we use the ordinary General Public License for many 
libraries. However, the Lesser license provides advantages in certain special circumstances. 

For example, on rare occasions, there may be a special need to encourage the widest possible use of a certain 
library, 

so that it becomes a de-facto standard. To achieve this, non-free programs must be allowed to use the library. A 
more 

frequent case is that a free library does the same job as widely used non-free libraries. In this case, there is little to 
gain by limiting the free library to free software only, so we use the Lesser General Public License. 

In other cases, permission to use a particular library in non-free programs enables a greater number of people to 
use 
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a large body of free software. For example, permission to use the GNU C Library in non-free programs enables 
many 

more people to use the whole GNU operating system，as well as its variant，the GNU/Linux operating system. 
Although the Lesser General Public License is Less protective of the users' freedom, it does ensure that the user of 
a 

program that is hnked with the Library has the freedom and the wherewithal to run that program using a modified 

version 

of the Library. 

The precise terms and conditions for copying, distribution and modification follow. Pay close attention to the 
difference 

between a "work based on the library" and a "work that uses the library". The former contains code derived 
from the library, whereas the latter must be combined with the library in order to run. 

GNU LESSER GENERAL PUBLIC LICENSE 

TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION 

0. This License Agreement applies to any software library or other program which contains a notice placed by the 
copyright holder or other authorized party saying it may be distributed under the terms of this Lesser General 
Public 

License (also called "this License"). Each licensee is addressed as "you". 

A "library" means a collection of software functions and/or data prepared so as to be conveniently linked with 
apphcation 

programs (which use some of those functions and data) to form executables. 

The "Library", below, refers to any such software library or work which has been distributed under these terms. A 
"work based on the Library" means either the Library or any derivative work under copyright law: that is to say, a 
work containing the Library or a portion of it, either verbatim or with modifications and/or translated 
straightforwardly 

into another language. (Hereinafter, translation is included without imitation in the term "modification".) 

"Source code" for a work means the preferred form of the work for making modifications to it. For a library, 
complete 

source code means all the source code for all modules it contains，plus any associated interface definition files, 
plus the scripts used to control compilation and installation of the library. 

Activities other than copying, distribution and modification are not covered by this License; they are outside its 
scope. The act of running a program using the Library is not restricted, and output from such a program is covered 
only if its contents constitute a work based on the Library (independent of the use of the Library in a tool for writing 
it). Whether that is true depends on what the Library does and what the program that uses the Library does. 

1. You may copy and distribute verbatim copies of the Library's complete source code as you receive it，in any 
medium, provided that you conspicuously and appropriately pubhsh on each copy an appropriate copyright notice 
and disclaimer of warranty; keep intact all the notices that refer to this License and to the absence of any warranty; 
and distribute a copy of this License along with the Library. 

You may charge a fee for the physical act of transferring a copy, and you may at your option offer warranty 
protection 

in exchange for a fee. 

2. You may modify your copy or copies of the Library or any portion of it, thus forming a work based on the Library, 
and copy and distribute such modifications or work under the terms of Section 1 above, provided that you also meet 
all of these conditions: 

a) The modified work must itself be a software library. 

b) You must cause the files modified to carry prominent notices stating that you changed the files and the date of 
any change. 

c) You must cause the whole of the work to be licensed at no charge to all third parties under the terms of this 
License. 

d) If a facility in the modified Library refers to a function or a table of data to be supplied by an apphcation program 
that uses the facility, other than as an argument passed when the facility is invoked, then you must make a 

good faith effort to ensure that, in the event an apphcation does not supply such function or table，the facility still 
operates, and performs whatever part of its purpose remains meaningful. 

(For example, a function in a hbrary to compute square roots has a purpose that is entirely well-defined 
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independent 

of the application. Therefore, Subsection 2d requires that any apphcation-supplied function or table used by 
this function must be optional: if the application does not supply it, the square root function must still compute 
square roots.) 

These requirements apply to the modified work as a whole. If identifiable sections of that work are not derived from 
the Library, and can be reasonably considered independent and separate works in themselves, then this License ， 
and 

its terms, do not apply to those sections when you distribute them as separate works. But when you distribute the 
same sections as part of a whole which is a work based on the Library, the distribution of the whole must be on the 
terms of this License, whose permissions for other licensees extend to the entire whole, and thus to each and every 
part regardless of who wrote it. 

Thus, it is not the intent of this section to claim rights or contest your rights to work written entirely by you ； rather, 
the intent is to exercise the right to control the distribution of derivative or collective works based on the Library. 
In addition, mere aggregation of another work not based on the Library with the Library (or with a work based on 
the 

Library) on a volume of a storage or distribution medium does not bring the other work under the scope of this 
License. 

3. You may opt to apply the terms of the ordinary GNU General Piibhc License instead of this License to a given 
copy of the Library. To do this, you must alter all the notices that refer to this License, so that they refer to the 
ordinary 

GNU General Piibhc License, version 2, instead of to this License. (If a newer version than version 2 of the ordinary 
GNU General Piibhc License has appeared, then you can specify that version instead if you wish.) Do not make 
any other change in these notices. 

Once this change is made in a given copy, it is irreversible for that copy, so the ordinary GNU General Public 
License applies to all subsequent copies and derivative works made from that copy. 

This option is useful when you wish to copy part of the code of the Library into a program that is not a library. 

4. You may copy and distribute the Library (or a portion or derivative of it, under Section 2) in object code or 
executable 

form under the terms of Sections 1 and 2 above provided that you accompany it with the complete corresponding 
machine-readable source code, which must be distributed under the terms of Sections 1 and 2 above on a medium 
customarily used for software interchange. 

If distribution of object code is made by offering access to copy from a designated place，then offering equivalent 
access to copy the source code from the same place satisfies the requirement to distribute the source code, even 
though third parties are not compelled to copy the source along with the object code. 

5. A program that contains no derivative of any portion of the Library，but is designed to work with the Library by 
being compiled or linked with it, is called a "work that uses the Library". Such a work, in isolation, is not a 
derivative 

work of the Library, and therefore falls outside the scope of this License. 

However, Unking a "work that uses the Library" with the Library creates an executable that is a derivative of the 
Library (because it contains portions of the Library), rather than a "work that uses the library". The executable is 
therefore covered by this License. Section 6 states terms for distribution of such executables. 

When a "work that uses the Library" uses material from a header file that is part of the Library, the object code for 
the work may be a derivative work of the Library even though the source code is nol:. 

Whether this is true is especially significant il the work can be hnked without the Library, or if the work is itself a 
library. The threshold for this to be true is not precisely defined by law. 

If such an object file uses only numerical parameters, data structure layouts and accessors, and small macros and 
small irdine functions (ten hnes or less in length), then the use of the object file is unrestricted, regardless of 
whether 

it is legally a derivative work. (Executables containing this object code plus portions of the Library will still fall 

under 

Section 6.) 

Otherwise, if the work is a derivative of the Library, you may distribute the object code for the work under the 
terms 

of Section 6. Any executables containing that work also fall under Section 6, whether or not they are linked directly 
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with the Library itself. 

6. As an exception to the Sections above，you may also combine or hnk a "work that uses the Library" with the 
Library to produce a work containing portions of the Library, and distribute that work under terms of your choice, 
provided that the terms permit modification of the work for the customer's own use and reverse engineering for 
debugging such modifications. 

You must give prominent notice with each copy of the work that the Library is used in it and that the Library and 
its 

use are covered by this License. You must supply a copy of this License. If the work during execution displays 
copyright 

notices, you must include the copyright notice for the Library among them, as well as a reference directing the 
user to the copy of this License. Also, you must do one of these things: 

a) Accompany the work with the complete corresponding machine-readable source code for the Library including 
whatever changes were used in the work (which must be distributed under Sections 1 and 2 above); and, if the 
work is an executable linked with the Library, with the complete machine-readable "work that uses the Library", 
as object code and/or source code, so that the user can modify the Library and then relink to produce a modified 
executable containing the modified Library. (It is understood that the user who changes the contents of definitions 
files in the Library will not necessarily be able to recompile the apphcation to use the modified definitions.) 

b) Use a suitable shared library mechanism for linking with the Library. A suitable mechanism is one that (1)uses 
at run time a copy of the library already present on the user's computer system, rather than copying library 
functions 

into the executable, and (2) will operate properly with a modified version of the library, if the user installs 
one, as long as the modified version is interface-compatible with the version that the work was made with. 

c) Accompany the work with a written offer, valid for at least three years, to give the same user the materials 
specified 

in Subsection 6a, above, for a charge no more than the cost of performing this distribution. 

d) If distribution of the work is made by offering access to copy from a designated place, offer equivalent access 
to copy the above specified materials from the same place. 

e) Verify that the user has already received a copy of these materials or that you have already sent this user a copy. 
For an executable, the required form of the "work that uses the Library" must include any data and utility 
programs 

needed for reproducing the executable from it. However，as a special exception, the materials to be distributed need 
not include anything that is normally distributed (in either source or binary form) with the major components 
(compiler, 

kernel，and so on) of the operating system on which the executable runs, unless that component itself accompanies 
the executable. 

It may happen that this requirement contradicts the license restrictions of other proprietary libraries that do not 
normally 

accompany the operating system. Such a contradiction means you cannot use both them and the Library 
together in an executable that you distribute. 

7. You may place library facihties that are a work based on the Library side-by-side in a single library together with 
other library facilities not covered by this License, and distribute such a combined library, provided that the 
separate 

distribution of the work based on the Library and of the other library facilities is otherwise permitted，and provided 
that you do these two things- 

a) Accompany the combined library with a copy of the same work based on the Library, uncombined with any 
other library facUities. This must be distributed under the terms of the Sections above. 

b) Give prominent notice with the combined library of the fact that part of it is a work based on the Library, and 
explaining where to find the accompanying uncombined form of the same work. 

8. You may not copy, modify, sublicense, link with, or distribute the Library except as expressly provided under this 
License. Any attempt otherwise to copy, modify ， sublicense, hnk with, or distribute the Library is void, and will 
automatically 

terminate your rights under this License. However，parties who have received copies, or rights, from you 
under this License will not have their licenses terminated so long as such parties remain in full compliance. 

9. You are not required to accept this License, since you have not signed it. However, nothing else grants you 
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permission 

to modify or distribute the Library or its derivative works. These actions are prohibited by law if you do not 
accept this License. Therefore, by modifying or distributing the Library (or any work based on the Library), you 
indicate 

your acceptance of this License to do so, and all its terms and conditions for copying, distributing or modifying 
the Library or works based on it. 

10. Each time you redistribute the Library (or any work based on the Library), the recipient automatically receives 


license from the original licensor to copy, distribute, hnk with or modify the Library subject to these terms and 
conditions. 

You may not impose any further restrictions on the recipients' exercise of the rights granted herein. You are not 
responsible for enforcing comphance by third parties with this License. 

丄丄 .if, as a consequence of a court judgment or allegation of patent infringement or for any other reason (not limited 
to patent issues), conditions are imposed on you (whether by court order, agreement or otherwise) that contradict 
the 

conditions of this License, they do not excuse you from the conditions of this License. If you cannot distribute so as 
to satisfy simultaneously your obhgations under tnis License and any other pertinent obligations, then as a 
consequence 

you may not distribute the Library at all. For example，if a patent license would not permit royalty-free 
redistribution 

of the Library by all those who receive copies directly or indirectly through you, then the only way you 
could satisfy both it and this License would be to refrain entirely from distribution of the Library. 

If any portion of tnis section is held invahd or unenforceable under any particular circumstance, the balance of the 
section is intended to apply, and the section as a whole is intended to apply in other circumstances. 

It IS not the purpose of this section to induce you to iniringe any patents or other property right claims or to contest 
validity of any such claims; this section has the sole purpose of protecting the integrity of the free software 
distribution 

system whicn is implemented by public license practices. Many people have made generous contributions to the 
wide range of software distributed through that system in reliance on consistent application of that system ； it is up 
to 

the author/donor to decide if he or she is willing to distribute software through any other system and a licensee 
cannot 

impose that choice. 

This section is intended to make thoroughly clear what is beheved to be a consequence of the rest of this License. 
12. If the distribution and/or use of the Library is restricted in certain countries either by patents or by copyrighted 
interfaces, the original copyright holder who places the Library under this License may add an exphcit geographical 
distribution limitation excluding those countries, so that distribution is permitted only in or among countries not 
thus 

excluded. In such case，this License incorporates the hmitation as if written in the body of this License. 

1 义 The Free Software Foundation may publish revised and/or new versions of the Lesser General Piibhc License 
from time to time. Such new versions will be similar in spirit to the present version, but may differ in derail to 
address new problems or concerns. 

Each version is given a distinguismng version number. If the Library specifies a version number of this License 
which applies to it and "any later version"，you have the option of following the terms and conditions either of that 
version or of any later version piibhshed by the Free Software Foundation. If the Library does not specily a license 
version number, you may choose any version ever pubhshed by the Free Software Foundation. 

14. If you wish to incorporate parts of the Library into other free programs whose distribution conditions are 
incompatible 

with these, write to the author to ask for permission. For software which is copyrighted by the Free Software 
Foundation, write to the Free Software Foundation ； we sometimes make exceptions for this. Our decision will be 
guided by the two goals of preserving the free status of all derivatives of our free software and of promoting the 
sharing 

and reuse of software generally. 

NO WARRANTY 
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15. BECAUSE THE LIBRARY IS LICENSED FREE OF CHARGE，THERE IS NO WARRANTY FOR THE 
LIBRARY, TO THE EXTENT PERMITTED BY APPLICABLE LAW. EXCEPT WHEN OTHERWISE STATED 
IN WRITING THE COPYRIGHT HOLDERS AND/OR OTHER PARTIES PROVIDE THE LIBRARY "AS IS" 
WITHOUT WARRANTY OFANYKIND, EITHER EXPRESSED OR IMPLIED, INCLUDING, BUT NOT LIMITED 
TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FORA PARTICULAR 
PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE LIBRARY IS WITH 
YOU. SHOULD THE LIBRARY PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL NECESSARY 
SERVICING, 

REPAIR OR CORRECTION. 

16. IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL ANY 
COPYRIGHT HOLDER, OR ANY OTHER PARTY WHO MAY MODIFY AND/OR REDISTRIBUTE THE 
LIBRARY AS PERMITTED ABOVE, BE LIABLE TO YOU FOR DAMAGES, INCLUDING ANY GENERAL, 
SPECIAL, INCIDENTAL OR CONSEQUENTIAL DAMAGES ARISING OUT OF THE USE OR INABILITY TO 
USE THE LIBRARY (INCLUDING BUT NOT LIMITED TO LOSS OF DATA OR DATA BEING RENDERED 
INACCURATE OR LOSSES SUSTAINED BY YOU OR THIRD PARTIES OR A FAILURE OF THE LIBRARY 
TO OPERATE WITH ANY OTHER SOFTWARE), EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN 
ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. 

END OF TERMS AND CONDITIONS 

How to Apply These Terms to Your New Libraries 

If you develop a new library, and you want it to be of the greatest possible use to the public, we recommend making 
it free software that everyone can redistribute and change. You can do so by permitting redistribution under these 
terms (or, alternatively, under the terms of the ordinary General Piibhc License). 

To apply these terms, attach the following notices to the library. It is safest to attach them to the start of each 
source 

file to most effectively convey the exclusion of warranty; and each file should have at least the "copyright" line and a 
pointer to where the full notice is found. 

<one line to give the library's name and a brief idea of what it does .〉 

Copyright (C) <year> <name of author> 

This library is free software; you can redistribute it and/or 
modify it under the terms of the GNU Lesser General Piibhc 
License as pubhshed by the Free Software Foundation ； either 
version 2.1of the License, or (at your option) any later version. 

This library is distributed in the hope that it will be useful, 
but WITHOUT ANY WARRANTY ； without even the implied warranty of 
MERCHANTABILITY or FITNESS FORA PARTICULAR PURPOSE. See the GNU 
Lesser General Piibhc License for more details. 

You should have received a copy of the GNU Lesser General Piibhc 
License along with this library ； if not, write to the Free Software 
Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 
Also add information on how to contact you by electronic and paper mail. 

You should also get your employer (if you work as a programmer) or your 
school, if any, to sign a "copyright disclaimer" for the library, if 
necessary. Here is a sample; alter the names: 

Yoyodyne, Inc., hereby disclaims all copyright interest in the 

library 、 Frob’（a library for tweaking knobs) written by James Random Hacker. 

<signature of Ty Coon>,1 April 1990 
Ty Coon, President of Vice 
That's all there is to it! 
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